Novocure遭网络攻击：逾1400名美国癌症患者数据暴露，员工信息也受影响

据 BleepingComputer 9月1日报道，健康科技公司 Novocure 披露，其在8月中旬遭遇网络攻击，导致数量未公开的员工数据以及超过1400名美国癌症患者的数据暴露。来源显示，事件涉及医疗健康领域的敏感信息安全问题，受影响对象包括患者与公司内部人员。对于需要跨境使用医疗平台、保险服务、远程问诊或管理海外账号的用户而言，此类事件不仅是单一公司的安全事故，也提醒用户关注健康类账号、身份信息和支付资料在跨境场景下的连带风险。

事件核心：医疗科技公司披露数据暴露

Novocure 是一家健康科技公司，来源摘要显示，该公司确认在8月中旬发生网络攻击后，部分数据被暴露。已知受影响群体包括超过1400名美国癌症患者，同时还有数量未公开的员工。由于来源未披露更细的字段范围，当前不能确认具体包含哪些个人信息、医疗记录、联系方式或账户资料。

医疗相关数据通常比普通账号资料更敏感，因为它可能与身份、就医、保险、账单以及长期服务账户绑定。一旦暴露，后续风险可能不只体现在垃圾邮件或诈骗电话，也可能延伸到身份冒用、保险相关欺诈、钓鱼登录页面和伪装客服通知等场景。

对跨境用户的影响：账号、支付与访问环境都需关注

从跨境用户角度看，如果用户在海外医疗、药品、保险或健康管理平台留存过个人资料，类似事件值得特别关注。许多人在海外就医、远程咨询、购买保险或接收账单时，会使用同一邮箱、同一手机号或相似密码管理多个平台账号。一旦其中一个平台的数据外泄，攻击者可能尝试在其他服务上进行撞库或发送定向钓鱼邮件。

此外，海外医疗服务常与支付卡、保险账户、账单地址等信息存在关联。即便本次来源未说明支付信息是否受影响，用户仍应把重点放在账户登录安全、邮件真实性核验、支付通知监控上，避免因伪装成医疗机构、保险方或客服的消息而泄露更多信息。

• 检查与医疗、保险、药品配送相关的邮箱是否收到异常登录或重置密码通知。
• 避免点击自称来自医疗公司或账单平台的可疑链接，优先通过官方渠道登录账户。
• 如果多个海外平台使用相同密码，应尽快改为不同的强密码。
• 关注银行卡、保险账户和第三方支付工具的异常扣款或账单变动。
• 远程办公或跨境访问医疗后台时，应使用可信网络环境，避免在公共 Wi-Fi 下处理敏感资料。

健康数据为何更容易成为攻击目标

健康科技公司、医院、保险机构和远程诊疗平台往往保存大量高价值信息。与普通电商资料相比，医疗类数据更难“更换”：邮箱可以更改，银行卡可以补发，但疾病史、治疗记录和身份背景一旦泄露，长期影响更难消除。因此，攻击者可能将此类信息用于更精准的诈骗，例如冒充医疗账单部门、保险审核人员或患者支持团队。

对于跨境用户来说，语言、时区和客服渠道差异也会增加判断难度。攻击者可能利用用户对海外流程不熟悉的弱点，制造“账户即将关闭”“保险需重新验证”“治疗服务需补充资料”等紧迫话术。因此，涉及健康服务的任何认证、付款或资料补交请求，都应先通过官方网站或既有客服入口核实。

用户可以采取的防护措施

在类似事件发生后，最实际的做法不是恐慌，而是降低后续被利用的可能性。建议相关用户尽快梳理自己是否使用过 Novocure 或相关医疗服务，并检查相同邮箱在其他平台的安全状态。对经常跨境访问海外服务的人群，建议启用多因素认证，并将医疗、金融、工作账号分开管理。

同时，访问环境也不可忽视。远程办公人员、海外陪诊家属、留学生或长期使用国际医疗平台的用户，应尽量避免在不可信网络中登录敏感账户。VPN、企业安全网关或受信任的加密连接可以作为保护传输环境的工具之一，但关键仍是确认网站真伪、减少密码复用、持续监控异常通知。本次 Novocure 事件再次说明，医疗健康数字化越深入，个人也越需要把账号安全和支付安全作为日常管理的一部分。