Novocure İhlali 1.400'den Fazla Kanser Hastasını Etkiledi

Tumor Treating Fields (TTFields) kanser tedavisiyle tanınan küresel onkoloji şirketi Novocure, ABD'de 1.400'den fazla kanser hastasına ait bilgileri etkileyen bir veri ihlalini açıkladı.

Şirket, 1 Eylül'de ABD Menkul Kıymetler ve Borsa Komisyonu'na (SEC) yaptığı başvuruda, bilgi sistemlerine yetkisiz erişimi Ağustos ortasında tespit ettiğini bildirdi. Soruşturma, saldırganların ID numaraları içeren hasta kayıtlarına eriştiğini ortaya koydu; ancak şirket bu kayıtların çoğunun isim veya diğer doğrudan kimlik bilgilerini içermediğini söyledi.

ABD'nin batısındaki 50'den az hasta için durum daha ciddiydi: saldırganlar kimlik bilgilerinin yanı sıra sağlık sağlayıcılarının iletişim bilgilerine de eriştiler. Başvuruya göre, iş unvanları ve telefon numaraları dahil çalışan verilerine de erişildi.

Kuzey Amerika, Avrupa, Orta Doğu ve Asya'da 1.300'den fazla çalışanı bulunan Novocure, olayın tıbbi tedavi cihazlarını etkilemediğini belirtti. Şirket açıklamasında "Tıbbi tedavi cihazlarımızdan hiçbirine erişilmedi, faaliyet kapasitemiz etkilenmedi ve tüm sistemlerimiz tam olarak çalışır durumda" ifadesini kullandı.

Şirket, yasal ve düzenleyici bildirim yükümlülüklerini değerlendirmeye devam ettiğini belirtti; bu da etkilenen hasta ve çalışanların inceleme tamamlandığında resmi ihlal bildirimleri alabileceği anlamına geliyor. Novocure'un Optune Gio ve Optune Lua dahil cihazları, glioblastom ve diğer kanser türlerinde tümör hücre bölünmesini bozmak için düşük yoğunluklu elektrik alanları kullanıyor.

Bu ihlal, saldırganların tıbbi verilerin karanlık ağ pazarlarındaki değeri ve hastaların hassasiyeti nedeniyle sağlık sektörüne giderek daha fazla yöneldiği 2026 yılındaki bir dizi siber saldırıya ekleniyor.