Filtración de iRhythm de 2026 en aplicaciones de terceros
La filtración de datos de iRhythm de 2026 se refiere a un incidente de ingeniería social que afectó a datos de determinadas aplicaciones empresariales alojadas por terceros.
La organización no ha publicado la cantidad de afectados, por lo que no se puede ubicar el incidente en esta escala.
Tipos de datos expuestos
1 sensibles3- Información de salud protegida en revisión
- Datos corporativos internos
- Información personal en revisión
Acerca de esta brecha de datos
Según el formulario 8-K que la empresa presentó ante la SEC, iRhythm detectó actividad no autorizada el 8 de junio de 2026 y activó su plan de respuesta. El 9 de junio, un actor de amenazas afirmó haber obtenido datos de propiedad exclusiva, información de salud protegida de pacientes y otra información personal, y exigió un pago a cambio de no publicarlos. La empresa confirmó que se habían exfiltrado ciertos datos de las aplicaciones.
El 10 de junio, iRhythm determinó que el incidente era de importancia significativa debido al volumen de datos potencialmente afectados. En la fecha de presentación del formulario, seguían investigándose el número de personas afectadas, el volumen de datos y las categorías detalladas, por lo que no se ofrece una estimación de la cifra no divulgada de personas afectadas. Los campos estructurados reflejan únicamente los tres grupos generales incluidos en el documento presentado ante la SEC: datos corporativos internos o de propiedad exclusiva, información de salud protegida bajo investigación y otra información personal bajo investigación.
Sistemas sin impacto identificado según los informes
El documento presentado ante la SEC y el comunicado de la empresa indican que no se había identificado ningún impacto en los productos; los sistemas clínicos o de dispositivos médicos; las conexiones con los clientes; la seguridad de los pacientes; las operaciones de fabricación y distribución; los sistemas de información financiera; ni la capacidad de atender las necesidades de los pacientes. La empresa afirmó que no almacena información sobre cuentas financieras personales ni tarjetas de pago y que, en la fecha de presentación del formulario, no había encontrado indicios de que continuara el acceso no autorizado. Esas eran las conclusiones de la investigación en aquel momento, no una afirmación de que ya se hubiera cerrado la evaluación de todas las categorías de datos.
Alcance y respuesta segura
En producción no hay ninguna tarea de importación ni ningún conjunto de datos a nivel individual almacenado localmente que esté vinculado a esta filtración; pwnCount y totalRecords permanecen vacíos, en lugar de sustituirlos por una cifra no divulgada. Los destinatarios directos deben guiarse por los campos de sus propias notificaciones y verificar, a través de los canales conocidos de la empresa, las solicitudes inesperadas de datos o pagos realizadas en nombre de iRhythm. El incidente divulgado, por sí solo, no demuestra que se haya visto afectado un dispositivo, un servicio clínico o los datos de un paciente concreto.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
