医疗科技公司诺沃库勒（Novocure）表示，未公开数量的员工及超过1、400名美国癌症患者的数据在8月中旬的网络攻击中被泄露。
诺沃库勒是一家全球肿瘤学公司，拥有超过1、300名员工，业务覆盖北美、欧洲、中东及亚洲，以发明并商业化肿瘤治疗电场（TTFields）闻名，这是一种针对肿瘤的非侵入式电磁场疗法。
该公司在向美国证券交易委员会（SEC）提交的文件中披露，其在8月中旬发现部分信息系统遭未经授权访问后，确认了此次事件。
根据后续调查，攻击者访问了超过1、400份带有ID编号的美国患者记录，但这些记录未包含患者姓名或其他可识别数据。不过，针对美国西部不足50名其他患者，威胁行为者获取了可识别信息及医疗服务提供者的一般联系信息。
此次数据泄露还暴露了未公开数量的诺沃库勒员工的联系信息，包括职位和电话号码。
诺沃库勒补充道：“未获取到我们任何医疗设备的访问权限，我们的运营能力未受影响，所有系统均正常运行。”
“公司高度重视保护患者数据隐私与安全的义务。公司将持续评估适用的监管及法律通知要求，并将根据调查结果完成所有必要通知，包括向受影响患者发出通知。”
今日早些时候，BleepingComputer询问诺沃库勒攻击者如何入侵其网络，以及公司是否就支付赎金与攻击者取得联系，诺沃库勒发言人暂未回应。
此次事件是过去一个月间影响医疗保健公司的一系列网络攻击中的又一起。
上个月，医疗保健软件公司Unlimited Technology Systems披露，202025年10月的一起数据泄露事件影响了超过3.8百万人；而医疗保健IT公司CareCloud表示，3月的一起数据泄露事件影响了超过3.7百万人。
更近一些时候，医疗保健服务提供商Nutex开始调查一起数据泄露事件，该事件涉及公司服务器的信息盗窃；而医药分销巨头McKesson披露了一起网络安全事件，此前勒索团伙ShinyHunters声称盗窃了284百万份患者数据记录。