Novocure, globalna firma onkologiczna rozwijająca terapię Tumor Treating Fields, poinformowała o nieautoryzowanym dostępie do części swoich systemów informatycznych. Incydent wykryto w połowie sierpnia 2026 r., a szczegóły spółka ujawniła 1 września w raporcie przekazanym amerykańskiej Komisji Papierów Wartościowych i Giełd (SEC). Dostęp objął m.in. wewnętrzne identyfikatory ponad 1,4 tys. pacjentów w USA oraz szerszy zakres danych mniej niż 50 kolejnych pacjentów. Firma zapewnia, że atakujący nie uzyskali dostępu do urządzeń medycznych, a działalność Novocure nie została zakłócona.
Z tego artykułu dowiesz się…
- Jakie dane pacjentów zostały ujawnione w wyniku cyberincydentu w Novocure.
- Czy atakujący uzyskali dostęp do urządzeń medycznych firmy.
- Jak Novocure zareagowało na wykrycie nieautoryzowanego dostępu.
- Jak incydent Novocure wygląda na tle tegorocznych cyberataków.
Novocure wykryło nieautoryzowany dostęp do systemów w sierpniu
Novocure poinformowało, że do wykrycia nieautoryzowanego dostępu do części systemów informatycznych jednej ze spółek zależnych doszło w połowie sierpnia 2026 r. Po stwierdzeniu incydentu uruchomiono plan reagowania na zdarzenia cyberbezpieczeństwa, zastosowano działania ograniczające jego skutki i rozpoczęto wewnętrzne dochodzenie.
Do analizy zaangażowano również niezależnych ekspertów z zakresu informatyki śledczej i cyberbezpieczeństwa. Jednym z elementów postępowania jest ustalenie, jakie informacje zostały ujawnione i do jakich danych uzyskano dostęp.
Spółka przedstawiła pierwsze wyniki dochodzenia 1 września w raporcie Form 8-K złożonym do SEC.
Dane ponad 1,4 tys. pacjentów znalazły się wśród ujawnionych informacji
Według dotychczasowych ustaleń incydent objął wewnętrzne numery identyfikacyjne dotyczące ponad 1,4 tys. rekordów pacjentów w Stanach Zjednoczonych. Novocure zaznacza, że identyfikatory te są wykorzystywane wyłącznie wewnętrznie. W przypadku tej grupy nie ujawniono nazwisk pacjentów ani innych danych pozwalających na ich identyfikację.
Inaczej wygląda sytuacja w przypadku mniej niż 50 pacjentów z zachodniej części USA. Zakres informacji, do których uzyskano dostęp, obejmował dodatkowe dane identyfikacyjne. W raporcie Novocure nie sprecyzowało jednak, o jakie dokładnie kategorie danych chodzi.
Nieautoryzowany dostęp dotyczył również ogólnych danych kontaktowych pracowników ochrony zdrowia współpracujących z Novocure oraz danych kontaktowych pracowników samej spółki, m.in. ich stanowisk i numerów telefonów.
Urządzenia medyczne Novocure nie zostały zaatakowane
Novocure zapewnia, że podczas incydentu nie uzyskano dostępu do żadnego z urządzeń medycznych firmy. Spółka przekazała również, że jej zdolność do prowadzenia działalności nie została naruszona, a wszystkie systemy są obecnie w pełni funkcjonalne.
Novocure nadal analizuje obowiązki prawne i regulacyjne związane z incydentem. Firma zapowiedziała dokonanie wymaganych zgłoszeń i powiadomienie pacjentów, których dane zostały dotknięte zdarzeniem.
Na obecnym etapie spółka nie zakłada, aby cyberincydent miał istotny lub z dużym prawdopodobieństwem mógł mieć istotny wpływ na jej sytuację finansową oraz wyniki działalności. Dochodzenie nie zostało jednak jeszcze zakończone.
Jeżeli pojawią się informacje prowadzące do zmiany tej oceny, Novocure zobowiązało się do aktualizacji raportu Form 8-K zgodnie z wymaganiami SEC.
Novocure rozwija terapię Tumor Treating Fields
Novocure jest globalną firmą onkologiczną rozwijającą i komercjalizującą Tumor Treating Fields (TTFields) – terapię wykorzystującą pola elektryczne do zakłócania procesów podziału komórek nowotworowych.
Produkty spółki są dopuszczone w wybranych krajach do leczenia dorosłych pacjentów m.in. z glejakiem wielopostaciowym, rakiem trzustki, niedrobnokomórkowym rakiem płuca oraz międzybłoniakiem opłucnej. Firma prowadzi także badania kliniczne nad wykorzystaniem TTFields w kolejnych wskazaniach onkologicznych.
Stryker i Intuitive również mierzyły się z cyberatakami w 2026 roku
Incydent w Novocure jest kolejnym tegorocznym zdarzeniem dotyczącym cyberbezpieczeństwa dużej firmy działającej na rynku technologii medycznych.
11 marca 2026 r. cyberatak wykrył Stryker. Zdarzenie spowodowało globalne zakłócenia w środowisku Microsoft firmy i przełożyło się m.in. na przetwarzanie zamówień, produkcję oraz wysyłkę produktów. Jednocześnie Stryker informował, że jego urządzenia – zarówno połączone z siecią, jak i działające niezależnie – nie zostały objęte atakiem.
Skutki w przypadku Strykera okazały się jednak znacznie poważniejsze biznesowo niż wynikało z pierwszych komunikatów. Firma później uznała, że marcowy cyberincydent miał istotny wpływ na działalność i wyniki finansowe za I kwartał 2026 r. Przy ocenie uwzględniono m.in. skalę i czas trwania zakłóceń operacyjnych oraz zakres dotkniętych systemów.
W marcu o własnym incydencie informowała również Intuitive, producent systemów chirurgii robotycznej da Vinci i platformy Ion. W tym przypadku źródłem problemu był ukierunkowany atak phishingowy, który doprowadził do przejęcia dostępu pracownika do wewnętrznej sieci administracyjnej. Nieuprawniona osoba uzyskała dostęp m.in. do części danych biznesowych i kontaktowych klientów oraz danych pracowników i informacji korporacyjnych.
Intuitive zapewniło, że systemy da Vinci, Ion oraz produkty cyfrowe nie zostały naruszone, podobnie jak infrastruktura sieciowa szpitali. Incydent nie zakłócił również działalności firmy ani obsługi klientów.
Główne wnioski
- Cyberincydent w Novocure objął wewnętrzne identyfikatory ponad 1,4 tys. rekordów pacjentów w USA, przy czym w tej grupie nie ujawniono nazwisk ani innych danych identyfikacyjnych.
- W przypadku mniej niż 50 pacjentów z zachodniej części USA ujawnione informacje obejmowały dodatkowe dane identyfikacyjne.
- Novocure zapewnia, że atakujący nie uzyskali dostępu do urządzeń medycznych, działalność firmy nie została zakłócona, a systemy są w pełni funkcjonalne.
- Novocure to kolejna firma z sektora medycznego dotknięta cyberincydentem w 2026 r. – wcześniej o atakach informowały m.in. Stryker i Intuitive.
Źródło:
- https://investor.novocure.com/financial-information/
