Violation de données chez NovoCure en 2026
NovoCure Limited a indiqué, dans un document déposé le 1er septembre 2026 auprès de la Securities and Exchange Commission des États-Unis, avoir pris connaissance d’un accès non autorisé à certains de ses systèmes d’information à la mi-août.
Cette classification repose sur une borne inférieure ayant fait l’objet d’un examen ; l’impact et la gravité réels peuvent être plus élevés.
Types de données exposées
3 sensibles6- Numéros d’identification internes des patients
- Informations d’identification supplémentaires pour moins de 50 patients aux États-Unis
- Coordonnées générales des prestataires de soins
- Intitulés de poste des employés
- Numéros de téléphone des employés
- Adresses e-mail
À propos de cette fuite de données
L’entreprise a déclaré avoir contenu l’incident après sa détection, ouvert une enquête interne et fait appel à des spécialistes indépendants de l’investigation numérique en cybersécurité pour l’aider à évaluer la situation. Le document public ne précise pas quand cet accès a commencé ni quand il a pris fin; le 1er septembre correspond à la date à laquelle NovoCure a rendu l’incident public.
Selon l’évaluation de NovoCure, plus de 1 400 dossiers de patients aux États-Unis ne contenaient que les numéros d’identification internes attribués aux patients par l’entreprise. Celle-ci a expressément indiqué que ce groupe de dossiers ne comprenait ni noms de patients ni autres informations permettant de les identifier. Elle a par ailleurs fait état d’informations d’identification supplémentaires concernant moins de 50 autres patients dans l’ouest des États-Unis. L’examen portait également sur les coordonnées générales de prestataires de soins, ainsi que sur les intitulés de poste et les numéros de téléphone d’employés.
NovoCure a déclaré qu’aucun accès aux dispositifs de traitement médical n’avait eu lieu et que ses systèmes étaient restés opérationnels. Le document déposé ne décrit pas les informations supplémentaires associées au groupe de patients le moins nombreux, ne fournit pas de bilan définitif du nombre de personnes ou de dossiers concernés et n’indique pas combien d’employés et de prestataires de soins étaient concernés. L’investigation numérique de l’entreprise était toujours en cours à la date du dépôt.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
