肿瘤医疗科技公司Novocure披露数据泄露：1400余名美国患者内部ID外泄，治疗设备未受波及

根据9月1日提交的SEC 8-K文件（Item 8.01），Novocure于2026年8月中旬通过一家子公司发现其部分信息系统遭未授权访问。公司随即启动网络安全响应预案、实施隔离措施，并聘请独立的第三方网络安全取证专家协助调查，复核被访问数据的具体范围与敏感程度。

调查结果显示，被暴露的数据包括：超过1400名美国患者的公司内部患者ID号（该ID仅内部使用，未涉及患者姓名或其他识别信息）；美国西部地区不足50名患者的患者数据，包含附加识别信息；与公司合作医疗provider的一般联系方式；以及Novocure员工的一般联系方式，如职务与电话号码。公司未披露受影响员工人数。

公司在申报中特别强调，攻击者未获取对其医疗治疗设备的任何访问权限，公司运营能力未受影响，所有系统功能正常。这一结论对依赖TTFields设备的患者尤为关键——本次事件未造成治疗中断，与2025年肾脏透析服务商DaVita遭勒索攻击导致运营瘫痪的情形形成对比，企业网络与治疗环境之间的隔离发挥了作用。

Novocure表示正在评估适用的监管与法律通知要求，将依调查结果向受影响患者等作出所有必要通知；目前尚未确定事件是否构成重大影响，若后续认定将依规提交Item 1.05修订申报。公司未披露入侵途径、是否涉及勒索软件或赎金要求，也未指明攻击者身份。此次事件延续了医疗健康行业数据窃取与勒索的高发态势。