Novocures dataintrång påverkar fler än 1 400 cancerpatienter

Novocures dataintrång exponerade uppgifter kopplade till fler än 1 400 cancerpatienter i USA efter att angripare hade fått åtkomst till delar av företagets system i mitten av augusti.

Novocure uppgav att de flesta berörda patientuppgifterna innehöll identifikationsnummer, men inga namn eller andra direkta personuppgifter. Företaget fann också att angripare hade fått åtkomst till kontaktuppgifter till anställda.

Angripare fick åtkomst till patient- och personaluppgifter

Novocure, ett onkologiföretag känt för sin Tumor Treating Fields-terapi, upptäckte obehörig åtkomst till vissa informationssystem i mitten av augusti.

Företagets utredning visade att angripare hade fått åtkomst till uppgifter om fler än 1 400 amerikanska patienter. Uppgifterna innehöll patient-ID-nummer, men Novocure uppgav att de inte innehöll namn eller annan identifierande information.

För färre än 50 patienter i västra USA fick angripare också åtkomst till identifierande uppgifter och allmänna kontaktuppgifter till vårdgivare.

Novocures dataintrång exponerade dessutom kontaktuppgifter till ett okänt antal anställda. Informationen omfattade jobbtitlar och telefonnummer.

Utrustning för cancerbehandling påverkas inte

Novocure uppgav att incidenten inte påverkade någon av företagets medicinska behandlingsenheter. Företaget tillade att verksamheten fortsätter som vanligt och att samtliga system fungerar fullt ut.

Företaget granskar sina juridiska och regulatoriska skyldigheter kring anmälningar. Det uppgav att det kommer att underrätta berörda patienter och andra parter där det krävs.

Novocure har inte uppgett hur angriparna fick åtkomst till nätverket. Företaget har inte heller sagt om angriparna krävde en lösensumma.

Hälsosektorn möter fortsatta cyberattacker

Novocures dataintrång följer flera nya säkerhetsincidenter inom hälsosektorn.

Mjukvaruföretaget för hälso- och sjukvård, Unlimited Technology Systems, rapporterade nyligen att ett intrång i oktober 2025 drabbade fler än 3,8 miljoner personer. CareCloud uppgav också att ett intrång i mars påverkade fler än 3,7 miljoner individer.

Samtidigt utreder Nutex datastöld från företagets servrar, medan McKesson offentliggjorde en cybersäkerhetsincident efter att ShinyHunters-gruppen hävdade att den hade stulit hundratals miljoner patientuppgifter.