NovoCure 2026 Veri İhlali
NovoCure Limited, 1 Eylül 2026 tarihli ABD Menkul Kıymetler ve Borsa Komisyonu bildiriminde, Ağustos ortasında belirli bilgi sistemlerine yetkisiz erişim olduğunu fark ettiğini açıkladı.
Bu sınıflandırma doğrulanmış alt sınıra dayanır; gerçek etki ve önem seviyesi daha yüksek olabilir.
Sızan Veri Türleri
3 hassas6- Dahili Hasta Kimlik Numaraları
- 50'den Az ABD'li Hasta İçin Ek Tanımlayıcı Bilgiler
- Sağlık Hizmeti Sağlayıcılarının Genel İletişim Bilgileri
- Çalışan Unvanları
- Çalışan Telefon Numaraları
- E-posta Adresleri
Bu İhlal Hakkında
Şirket, erişimi tespit ettikten sonra olayı sınırlandırdığını, iç inceleme başlattığını ve değerlendirmeye bağımsız siber güvenlik adli bilişim uzmanlarını dahil ettiğini bildirdi. Kamuya açık bildirim, yetkisiz erişimin kesin başlangıç veya bitiş tarihini vermiyor; 1 Eylül tarihi şirketin olayı kamuya açıkladığı günü ifade ediyor.
Şirketin değerlendirmesine göre, 1.400’den fazla ABD hasta kaydında yalnızca NovoCure’ın şirket içi hasta kimlik numaraları bulunuyordu. NovoCure, bu grubun kayıtlarında hasta adı veya başka tanımlayıcı bilgi olmadığını özellikle belirtti. Batı ABD’deki 50’den az başka hasta için ek tanımlayıcı bilginin kapsamda olduğu açıklandı. İnceleme ayrıca sağlık hizmeti sağlayıcılarına ait genel iletişim bilgileri ile çalışanların unvan ve telefon numaralarını da kapsıyordu.
NovoCure, tıbbi tedavi cihazlarına erişilmediğini ve sistemlerinin işlemeye devam ettiğini bildirdi. Açıklama, ek bilgi içeren hasta grubundaki verilerin ayrıntısını, etkilenen kişi veya kayıtların nihai toplamını ya da etkilenen çalışan ve sağlık hizmeti sağlayıcısı sayısını paylaşmıyor. Bildirim tarihinde şirketin adli incelemesi devam ediyordu.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
