خرق بيانات NovoCure في 2026
قالت NovoCure Limited في إفصاح قدمته إلى هيئة الأوراق المالية والبورصات الأمريكية في 1 سبتمبر 2026 إنها علمت بوجود وصول غير مصرح به إلى بعض أنظمة المعلومات في منتصف أغسطس. وقالت الشركة إنها احتوت الحادثة بعد اكتشافها، وفتحت تحقيقًا داخليًا، واستعانت بمتخصصين مستقلين في التحليل الجنائي للأمن السيبراني لمساعدتها في تقييم الحادثة. ولا يحدد الإفصاح المنشور متى بدأ الوصول أو انتهى؛ فـ1 سبتمبر هو تاريخ إعلان NovoCure عن الأمر للجمهور.
يستند هذا التصنيف إلى حد أدنى جرت مراجعته؛ وقد يكون التأثير الفعلي ودرجة الخطورة أعلى.
أنواع البيانات المنكشفة
3 من الأنواع الحساسة6- أرقام التعريف الداخلية للمرضى
- معلومات إضافية لتحديد هوية أقل من 50 مريضًا في الولايات المتحدة
- معلومات الاتصال العامة بمقدمي الرعاية الصحية
- المسميات الوظيفية للموظفين
- أرقام هواتف الموظفين
- عناوين البريد الإلكتروني
حول خرق البيانات هذا
وفقًا لتقييم NovoCure، لم يتضمن أكثر من 1,400 سجل لمرضى في الولايات المتحدة سوى أرقام التعريف الداخلية للمرضى لدى الشركة. وأكدت الشركة أن هذه المجموعة من السجلات لم تتضمن أسماء المرضى أو أي معلومات أخرى تكشف هويتهم. وأفادت، بصورة منفصلة، بوجود معلومات إضافية تكشف الهوية تخص أقل من 50 مريضًا آخر في غرب الولايات المتحدة. وشملت المراجعة أيضًا معلومات الاتصال العامة بمقدمي الرعاية الصحية، إلى جانب المسميات الوظيفية للموظفين وأرقام هواتفهم.
قالت NovoCure إنه لم يُجرَ الوصول إلى أي أجهزة للعلاج الطبي، وإن أنظمتها ظلت تعمل. ولا يوضح إفصاحها ماهية المعلومات الإضافية المرتبطة بالمجموعة الأصغر من المرضى، ولا يحدد إجماليًا نهائيًا للأشخاص أو السجلات المتأثرة، ولا يذكر عدد الموظفين ومقدمي الرعاية الصحية المعنيين. وكان الفحص الجنائي الذي تجريه الشركة لا يزال مستمرًا في تاريخ تقديم الإفصاح.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
