[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1s8moioq9bdw7":3,"$f1fj4cangagr80":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"6a66910843b74268624520fc","iRhythm2026","iRhythm 2026 : violation de données dans des applications tierces","irhythm-2026","irhythmtech.com","2026-06-08T00:00:00.000Z","2026-07-26T22:58:16.812Z","2026-10-09T19:49:16.005Z","Official statement and regulatory filing","https:\u002F\u002Fwww.sec.gov\u002FArchives\u002Fedgar\u002Fdata\u002F1388658\u002F000138865826000055\u002Firtc-20260610.htm",[15,17],"https:\u002F\u002Fwww.irhythmtech.com\u002Fus\u002Fen\u002Fwho-we-are\u002Fnews-events\u002Fcybersecurity-statement",null,"not_disclosed","people","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45,46,47],"Internal corporate data","Protected health information under review","Personal information under review","\u003Cp>\u003Cstrong>La violation de données chez iRhythm en 2026\u003C\u002Fstrong> concerne un incident d’ingénierie sociale ayant touché des données dans certaines applications métier hébergées par des tiers. Selon le document Form 8-K déposé par l’entreprise auprès de la SEC, iRhythm a détecté une activité non autorisée le 8 juin 2026 et déclenché son plan de réponse. Le 9 juin, un acteur malveillant a affirmé avoir obtenu des données exclusives de l’entreprise, des informations de santé protégées concernant des patients et d’autres informations personnelles. Il a exigé un paiement en échange de leur non-publication. L’entreprise a confirmé que certaines données avaient été exfiltrées depuis ces applications.\u003C\u002Fp>\n\n\u003Cp>Le 10 juin, iRhythm a établi que l’incident était significatif en raison du volume de données potentiellement concernées. À la date du dépôt, le nombre de personnes touchées, le volume de données et le détail des catégories faisaient encore l’objet d’investigations. Aucune estimation du nombre de personnes n’est donc avancée en l’absence de chiffre communiqué. Les champs structurés reprennent uniquement les trois grandes catégories mentionnées dans le document déposé auprès de la SEC : données internes ou exclusives de l’entreprise, informations de santé protégées en cours d’examen et autres informations personnelles en cours d’examen.\u003C\u002Fp>\n\n\u003Ch2>Systèmes déclarés non touchés\u003C\u002Fh2>\n\u003Cp>Le document déposé auprès de la SEC et le communiqué de l’entreprise indiquent qu’aucune incidence n’avait été constatée sur les produits; les systèmes cliniques ou liés aux dispositifs médicaux; les connexions avec les clients; la sécurité des patients; les activités de fabrication et de distribution; les systèmes de production des rapports financiers; ou la capacité à répondre aux besoins des patients. L’entreprise a déclaré qu’elle ne stockait pas d’informations relatives aux comptes financiers individuels ou aux cartes de paiement et qu’elle n’avait trouvé aucun élément indiquant la persistance d’un accès non autorisé à la date du dépôt. Il s’agissait des conclusions de l’enquête à ce stade, et non d’une affirmation selon laquelle toutes les catégories de données avaient été définitivement établies.\u003C\u002Fp>\n\n\u003Ch2>Périmètre et précautions à prendre\u003C\u002Fh2>\n\u003Cp>Dans l’environnement de production, aucune tâche d’importation ni aucun jeu de données individuelles conservé localement n’est associé à cette violation; \u003Ccode>pwnCount\u003C\u002Fcode> et \u003Ccode>totalRecords\u003C\u002Fcode> restent vides, plutôt que d’être renseignés avec un chiffre non divulgué. Les destinataires directs des notifications devraient se fier aux champs figurant dans leurs propres notifications et vérifier, par les canaux de communication connus de l’entreprise, les demandes inattendues de données ou de paiement formulées au nom d’iRhythm. L’incident divulgué ne suffit pas, à lui seul, à établir qu’un dispositif, un service clinique ou les données d’un patient en particulier ont été touchés.\u003C\u002Fp>","Fuite iRhythm de 2026 : exfiltration depuis des applications tierces. Chronologie selon la SEC, périmètre et systèmes déclarés non touchés.","\u002Fuploads\u002Flogo\u002Firhythmtech_com.svg",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":57,"websiteCheckedAt":58},"iRhythm Holdings, Inc.","Healthcare Technology","United States","","active","2026-07-29T17:11:47.000Z",{"success":4,"breaches":60},[61,67,74,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":18,"affectedCountStatus":19},"craneware-2026","Violation de données chez Craneware en 2026","Craneware plc","\u002Fuploads\u002Flogo\u002Fthecranewaregroup_com.svg","2026-07-20T00:00:00.000Z",{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":18,"affectedCountStatus":73},"amicus-solutions-fedora-2026","Violation de données chez Amicus Solutions \u002F Fedora Solutions (2026)","Amicus Solutions \u002F Fedora Solutions","\u002Fuploads\u002Flogo\u002Famicus-solutions-fedora-2026.png","2026-02-02T00:00:00.000Z","unknown",{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":81},"medenet-2026","Medenet 2026 Fuite de données","Medenet, Inc.","\u002Fuploads\u002Flogo\u002Fmedenet-2026.png","2025-12-26T00:00:00.000Z",1387,"known",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":81},"zenpatient-2025","Violation de données chez ZenPatient en 2025","ZenPatient, Inc.","\u002Fuploads\u002Flogo\u002Fzenpatient_com.png","2025-12-05T00:00:00.000Z",15750]