Novocure遭網絡入侵：逾1,400名美國病人內部編號外洩，治療裝置未受影響

Novocure表示，旗下附屬公司在2026年8月中發現部分資訊系統遭未經授權存取。公司初步調查發現，有限的病人、醫護人員及僱員資料被存取；不過，公司稱醫療治療裝置未有被接觸，營運能力亦未受影響，所有系統當時均可正常運作。1

逾1,400名病人受影響，外洩的是甚麼？

受影響人數最多的一組涉及超過1,400份美國病人紀錄。被存取的資料僅為Novocure的內部病人識別編號。公司指，這些編號只供內部使用，而該批紀錄沒有病人姓名或其他可識別個人身分的資料外洩。1

另外，少於50名居於美國西部的病人有額外識別資料被存取。Novocure在提交予美國證券交易委員會（SEC）的文件中，沒有列明涉及哪些具體識別項目。1

醫護人員及僱員有哪些資料受波及？

Novocure表示，被存取的資料還包括：

• 與公司合作的醫護人員一般聯絡資料；
• 僱員聯絡資料，包括職銜及電話號碼。1

文件未有交代受影響的醫護人員或僱員數目。1

哪些部分沒有被攻破？

公司稱，未經授權的一方沒有存取其醫療治療裝置，公司營運能力沒有受損，系統亦維持全面運作。1

對醫療科技公司而言，這個分別相當關鍵：目前披露的是資訊安全及資料外洩事件，並非已報告的治療裝置遭入侵，也不是營運系統停擺。

Novocure如何應對？

公司發現事件後，已啟動網絡安全應變計劃、採取遏止措施，並展開內部調查；同時聘請獨立網絡安全鑑證專家協助調查，包括審視被存取的資料。1

Novocure稱，正評估其通知責任，並會按規定作出通知，包括通知受影響病人。1

對財務會否有重大影響？

截至2026年9月1日提交文件時，Novocure表示，按當時掌握的資料，並不相信事件已經或合理地可能對其財務狀況或經營業績造成重大影響。不過，調查仍在進行，因此這只是公司在披露當刻的評估。1

放在2026年醫療業網絡事故潮中看

Novocure的事件正值醫療及醫療科技企業接連遭受網絡事故，但各宗事件後果差異很大：

• Abbott表示兩宗涉及內部系統的獨立事故沒有影響營運。
• Medtronic稱其企業IT網絡遇襲後，產品、病人需要、製造及配送均未受影響，預計不會對業務或財務業績造成重大影響。
• West Pharmaceutical Services稱已恢復營運，並預期事故不會對其2026年財務展望造成重大影響。
• Stryker則曾出現訂單處理、生產及客戶交付的重大干擾；路透社亦報道，部分病人的手術須延期。
• Boston Scientific曾報告全球營運受干擾，包括處理及運送客戶訂單的系統。18
• Novo Nordisk表示，未經授權人士從內部IT系統複製了部分資料，當中包括若干臨床試驗的病人資料。

Novocure這次披露的重點很明確：病人相關資料及聯絡資料有外洩風險，包括逾1,400個內部病人編號，以及少於50名病人的額外識別資料；但公司在提交文件時稱，未有發現治療裝置被存取，亦沒有營運中斷。1