Novocures databrud påvirker mere end 1.400 kræftpatienter

Novocures databrud eksponerede oplysninger knyttet til mere end 1.400 kræftpatienter i USA, efter at angribere fik adgang til dele af virksomhedens systemer i midten af august.

Novocure oplyste, at de fleste berørte patientoplysninger indeholdt identifikationsnumre, men ingen navne eller andre direkte personoplysninger. Virksomheden fandt også, at angribere havde fået adgang til kontaktoplysninger på ansatte.

Angribere fik adgang til patient- og medarbejderoplysninger

Novocure, en onkologivirksomhed kendt for sin Tumor Treating Fields-behandling, opdagede uautoriseret adgang til visse informationssystemer i midten af august.

Virksomhedens undersøgelse viste, at angribere havde fået adgang til oplysninger om mere end 1.400 amerikanske patienter. Oplysningerne omfattede patient-ID-numre, men Novocure oplyste, at de ikke indeholdt navne eller andre identificerende oplysninger.

For færre end 50 patienter i det vestlige USA fik angribere også adgang til identificerende oplysninger og generelle kontaktoplysninger på sundhedspersonale.

Novocures databrud eksponerede desuden kontaktoplysninger på et ukendt antal ansatte. Oplysningerne omfattede jobtitler og telefonnumre.

Udstyr til kræftbehandling er ikke påvirket

Novocure oplyste, at hændelsen ikke påvirkede nogen af virksomhedens medicinske behandlingsenheder. Virksomheden tilføjede, at driften fortsætter som normalt, og at alle systemer fungerer fuldt ud.

Virksomheden gennemgår sine juridiske og regulatoriske forpligtelser vedrørende underretning. Den oplyste, at den vil underrette berørte patienter og andre parter, hvor det er påkrævet.

Novocure har ikke oplyst, hvordan angriberne fik adgang til netværket. Virksomheden har heller ikke sagt, om angriberne krævede en løsesum.

Sundhedssektoren møder fortsatte cyberangreb

Novocures databrud følger flere nylige sikkerhedshændelser i sundhedssektoren.

Sundhedssoftwarevirksomheden Unlimited Technology Systems rapporterede for nylig, at et databrud i oktober 2025 berørte mere end 3,8 millioner mennesker. CareCloud oplyste også, at et databrud i marts påvirkede mere end 3,7 millioner personer.

Samtidig undersøger Nutex datatyveri fra virksomhedens servere, mens McKesson offentliggjorde en cybersikkerhedshændelse, efter at ShinyHunters-gruppen hævdede, at den havde stjålet hundredvis af millioner patientoplysninger.