NovoCure Limited (Nasdaq: NVCR), 1 Eylül 2026 tarihli Form 8-K’sında madde 8.01 (Other Events) ile orta Ağustos 2026’da bir bağlı ortaklık üzerinden bilgi sistemlerinin bir kısmına yetkisiz erişim fark ettiğini yazdı. Şirket siber olay planını açtığını, çevreleme aldığını, iç soruşturma başlattığını ve bağımsız adli bilişim uzmanı tuttuğunu belirtiyor. Metni CFO Christoph Brackmann imzaladı. Şirket Jersey’de kayıtlı; hisse Nasdaq’ta NVCR.
Bugüne kadarki incelemeye göre açığa çıkan / bakılan veri şirketin kendi ayrımıyla dört grup: 1.400’den fazla ABD hasta kaydında yalnızca şirket içi hasta kimlik numarası (bu numaralar yalnızca içeride kullanılıyor; bu grupta hasta adı veya başka tanıtıcı veri yok diyor); Batı ABD’deki 50’den az başka hastada ek tanıtıcı bilgi içeren hasta verisi; çalıştığı sağlık sağlayıcılarının genel iletişim bilgisi; NovoCure çalışanlarının genel iletişim bilgisi (unvan ve telefon). Toplam etkilenen kişi sayısı bu iki hasta kümesinin dışında uydurulamaz; şirket tek bir ulusal toplam yazmıyor.
Şirket, tıbbi tedavi cihazlarından hiçbirine erişilmediğini, işletme kapasitesinin zedelenmediğini ve tüm sistemlerin tam çalışır olduğunu yazıyor. Yasal ve idari bildirim yükümlülüğünü değerlendirdiğini; bulgulara göre etkilenen hastalar dahil gerekli bildirimleri yapacağını söylüyor.
Teyit edilen: 1 Eylül Form 8-K madde 8.01 (orta Ağustos yetkisiz erişim, yukarıdaki veri grupları, cihaz erişimi yok, sistemler açık, maddi etki beklenmiyor, gerekirse madde 1.05 ile dört iş günü içinde düzeltme). Teyit edilmeyen: saldırganın kimliği, verinin dışarı kopyalanıp kopyalanmadığı veya yeraltında yayımı, Batı ABD’deki 50’den az kayıttaki tanıtıcı alanların tam listesi. Şirket şu anda olayı maddi siber olay (Item 1.05) yazmıyor; ek bilgiyle maddi sayarsa 1.05 değişikliği yapacağını taahhüt ediyor.
Kaynaklar
Sık sorulan sorular
Kaç hastanın verisi etkilendi?
Şirket tek bir toplam yazmıyor. 1.400’den fazla ABD hasta kaydında yalnızca iç kimlik numarası (ad yok); Batı ABD’de 50’den az hastada ek tanıtıcı hasta verisi diyor. Bu iki kümeyi toplayıp ulusal mağdur sayısı uydurmak doğru değil.
Hasta adları çıktı mı?
1.400’den fazla kayıt grubunda şirket, iç kimlik numarasının dışında ad veya başka tanıtıcı veri olmadığını yazıyor. Batı ABD’deki 50’den az kayıtta ek tanıtıcı bilgi olduğunu söylüyor; alan listesini 8-K’da tek tek vermiyor.
Cihazlar ve tedavi etkilendi mi?
Hayır diye yazıyor. Tıbbi tedavi cihazına erişim yok; işletme kapasitesi zedelenmedi; tüm sistemler tam çalışır.
Bu maddi bir siber olay mı (Item 1.05)?
Hayır, şu anki metin madde 8.01. Şirket mali duruma maddi etki beklemiyor; ek bilgiyle maddi sayarsa dört iş günü içinde 1.05 değişikliği yapacağını yazıyor.
Kim doğruladı?
NovoCure’un 1 Eylül 2026 Form 8-K’sı (SEC, nvcr-20260901). Aktör adı, sızıntı sitesi veya bağımsız adli rapor bu haberde yok.
