Una filtración detectada en junio de 2026 en iRhythm afectó a 8.179.772 personas, según la cifra incluida en el portal de notificaciones de brechas del Department of Health and Human Services (HHS). La compañía, especializada en tecnología portátil para monitorización cardiaca y fabricante del monitor ECG Zio, había comunicado inicialmente el incidente a mediados de junio.
Los atacantes accedieron a información almacenada en determinadas aplicaciones empresariales alojadas por terceros y trataron de extorsionar a iRhythm con la amenaza de publicar los datos comprometidos. La información potencialmente expuesta incluye nombres, direcciones, fechas de nacimiento, direcciones de correo electrónico, números de teléfono y datos de cuentas y dispositivos de iRhythm, como números de cuenta, serie y seguro, además de fechas de servicio.
iRhythm afirmó que no ha encontrado indicios de que la información personal haya sido utilizada o vaya a utilizarse para cometer robos de identidad. La empresa también indicó que no ha identificado impacto en sus productos, sistemas clínicos o dispositivos médicos, conexiones con clientes, operaciones de fabricación y distribución, seguridad de los pacientes ni capacidad para atender sus necesidades.
La información fue publicada por SecurityWeek: https://www.securityweek.com/hhs-filing-puts-irhythm-data-breach-toll-at-8-2-million/.
Fuente: SecurityWeek