Novocure data breach affects more than 1,400 cancer patients

Cyberattaque chez Novocure : Données de patients et d’employés exposées

La société de technologie médicale Novocure a été victime d’une cyberattaque à la mi-août, entraînant l’accès non autorisé à certains de ses systèmes d’information. Bien que l’intégrité des appareils de traitement médical n’ait pas été compromise, des données sensibles ont été exfiltrées.

Points clés :

• Impact patients : Plus de 1 400 dossiers de patients américains ont été consultés (incluant des numéros d’identification, mais sans noms). Pour moins de 50 patients additionnels, des informations d’identification et des contacts de prestataires de santé ont été compromis.
• Impact employés : Des informations de contact (noms, postes, numéros de téléphone) d’un nombre non divulgué d’employés ont été exposées.
• État opérationnel : Novocure confirme que l’incident n’entrave pas ses capacités opérationnelles et que ses systèmes sont fonctionnels.

Vulnérabilités :

• Aucune CVE spécifique n’a été identifiée pour cette intrusion ; le mode opératoire précis et la faille d’entrée restent inconnus.

Recommandations :

• Notification : Novocure est en train d’évaluer ses obligations réglementaires pour notifier les personnes concernées.
• Renforcement de la sécurité : Les entreprises du secteur de la santé sont invitées à se concentrer sur la détection post-accès initial, les études récentes montrant que les défenses actuelles bloquent moins de 40 % des actions des attaquants une fois que ces derniers disposent d’identifiants valides.
• Surveillance : Il est recommandé aux entreprises de maintenir une vigilance accrue face à la vague actuelle d’attaques visant les grands acteurs du secteur médical.

Source