腫瘍学企業のノボキュア、サイバー攻撃とデータ侵害を発表

医療技術・腫瘍学企業のノボキュア(Novocure)は、最近発生したサイバー攻撃により患者および従業員のデータが流出していたことを認めました。ノボキュアは全世界に約1,300人の従業員を抱える上場企業です。本社はスイスのバール(Baar)にあり、米国本社はニューハンプシャー州ポーツマスに置かれています。同社は、低強度の交流電場によってがん細胞の分裂を阻害する非侵襲的な新しいがん治療法「腫瘍治療電場療法(Tumor Treating Fields、TTFields)」を開発しています。

ノボキュアは2026年9月1日付で米国証券取引委員会(SEC)に提出したフォーム8-K(Form 8-K)の中で、2026年8月中旬に子会社経由で一部の情報システムへの不正アクセスを認識したと説明しています。同社はインシデント対応計画を発動し、封じ込め措置を講じるとともに調査を開始し、外部のサイバーセキュリティ・フォレンジック専門家の支援を受けました。

侵害を受けたシステムには従業員および患者のデータが保存されていましたが、データ侵害による影響は限定的でした。これまでの調査によると、今回のインシデントで米国内の患者約1,400人のデータが流出しました。この侵害は社内で使用する患者ID番号にとどまり、患者名やその他の識別情報は流出していません。米国西部の患者50人未満については、それ以外の識別情報も流出したほか、同社が取引するすべての米国医療機関の一般連絡先情報、および役職や電話番号を含むノボキュア従業員の一般連絡先情報も流出しました。なお、今回のインシデントで連絡先情報が流出した従業員の人数について、ノボキュアは明らかにしていません。

ノボキュアによれば、医療機器への不正アクセスは一切確認されておらず、業務への影響もなく、すべてのシステムは正常に稼働しているとのことです。同社は本届出書の提出時点で、調査は現在も継続中であるものの、今回のインシデントが財務状況や事業成績に重大な影響、あるいはその蓋然性の高い影響を及ぼすとは考えていないと述べています。攻撃の背後にいる脅威グループやインシデントの詳細については公表されていません。

今年に入り、Unlimited Technology Systems、CareCloud、ボストン・サイエンティフィック(Boston Scientific)、メドトロニック(Medtronic)、ストライカー(Stryker)、アボット・ラボラトリーズ(Abbot Laboratories)、アイリズム(iRhythm)など、複数の医療技術企業がサイバー攻撃を経験していますが、今回のケースでは影響は限定的なようです。一方で、他の医療技術企業はそれほど幸運ではありませんでした。Unlimited Technology SystemsおよびCareCloudへのサイバー攻撃では、それぞれ患者記録380万件、370万件を含むシステムへの不正アクセスが発生し、ボストン・サイエンティフィックへのサイバー攻撃では世界規模で業務が混乱に陥りました。