La empresa de tecnología sanitaria Novocure sufrió un ciberataque a mediados de agosto que expuso los datos de más de 1,400 pacientes en EE. UU. y de varios empleados. Aunque se accedió a registros e información de contacto, la compañía aclaró que sus dispositivos médicos y operaciones no se vieron comprometidos. Este incidente se suma a una serie de recientes ataques masivos que han afectado al sector salud.

La empresa de tecnología sanitaria Novocure afirma que los datos de un número no revelado de empleados y de más de 1.400 pacientes con cáncer en EE. UU. quedaron expuestos en un ciberataque a mediados de agosto.

Novocure es una empresa oncológica global con más de 1.300 empleados y operaciones en América del Norte, Europa, Oriente Medio y Asia, conocida por inventar y comercializar los Campos de Tratamiento de Tumores (TTFields), una terapia de campo electromagnético no invasiva para tumores cancerosos.

La empresa reveló en una notificación presentada ante la Comisión de Bolsa y Valores de EE. UU. (SEC) SEC que descubrió el incidente tras un acceso no autorizado a algunos de sus sistemas de información a mediados de agosto.

Según una investigación posterior, los atacantes accedieron a más de 1.400 registros de pacientes de EE. UU. con números de identificación, pero dichos registros no contenían nombres de pacientes ni otros datos identificativos. Sin embargo, para menos de 50 pacientes adicionales en el oeste de EE. UU., los actores de la amenaza accedieron a información identificativa e información de contacto general de los proveedores de atención médica.

La filtración de datos también expuso información de contacto de un número no revelado de empleados de Novocure, incluidos cargos laborales y números de teléfono.

"No se obtuvo acceso a ninguno de nuestros dispositivos de tratamiento médico, nuestra capacidad operativa no se ha visto comprometida y todos nuestros sistemas son plenamente funcionales", añadió Novocure.

"La empresa se toma muy en serio su obligación de salvaguardar la privacidad y la seguridad de los datos de sus pacientes. La compañía continúa evaluando los requisitos de notificación regulatorios y legales aplicables y realizará todas las notificaciones requeridas basadas en sus hallazgos, incluidas las de los pacientes afectados".

Un portavoz de Novocure no estuvo disponible inmediatamente para hacer comentarios cuando se le preguntó hoy temprano cómo los atacantes vulneraron su red y si la empresa ha estado en contacto con ellos para pagar un rescate.

Este incidente se suma a una serie de ciberataques que han afectado a empresas sanitarias durante el último mes.

El mes pasado, la empresa de software sanitario Unlimited Technology Systems reveló que una filtración de datos en octubre de 2025 afectó a más de 3,8 millones de personas, mientras que la empresa de TI sanitaria CareCloud afirmó que una filtración de datos en marzo ha impactado a más de 3,7 millones de personas.

Más recientemente, el proveedor de servicios sanitarios Nutex comenzó a investigar una filtración de datos que implica el robo de información de los servidores de la empresa y el gigante de la distribución farmacéutica McKesson reveló un incidente de ciberseguridad después de que el grupo de extorsión ShinyHunters afirmara el robo de 284 millones de registros de datos de pacientes.

Fuente:
BleepingComputer