iRhythm 2026: vazamento em aplicativos de terceiros
O vazamento de dados da iRhythm em 2026 está relacionado a um incidente de engenharia social que afetou dados em determinados aplicativos empresariais hospedados por terceiros.
A organização não divulgou quantos foram afetados, então não é possível classificar o incidente nesta escala.
Tipos de dados expostos
1 sensíveis3- Informações de saúde protegidas em análise
- Dados corporativos internos
- Informações pessoais em análise
Sobre este vazamento
Segundo o documento Form 8-K que a empresa protocolou junto à SEC, a iRhythm identificou atividade não autorizada em 8 de junho de 2026 e ativou seu plano de resposta. Em 9 de junho, um agente malicioso alegou ter obtido dados proprietários, informações de saúde protegidas de pacientes e outras informações pessoais, e exigiu pagamento para não publicá-los. A empresa confirmou que determinados dados foram exfiltrados dos aplicativos.
Em 10 de junho, a iRhythm determinou que o incidente era relevante devido ao volume de dados potencialmente afetados. Na data do protocolo, o número de pessoas afetadas, o volume de dados e as categorias detalhadas ainda estavam sob investigação; por isso, não se apresenta uma estimativa para o número de pessoas que não foi divulgado. Os campos estruturados refletem apenas os três grupos gerais mencionados no documento apresentado à SEC: dados corporativos internos ou proprietários, informações de saúde protegidas sob análise e outras informações pessoais sob análise.
Sistemas informados como não afetados
O documento apresentado à SEC e o comunicado da empresa informam que não havia sido identificado impacto sobre produtos; sistemas clínicos ou de dispositivos médicos; conexões com clientes; segurança dos pacientes; operações de fabricação e distribuição; sistemas de relatórios financeiros; ou a capacidade de atender às necessidades dos pacientes. A empresa afirmou que não armazena informações de contas financeiras individuais nem de cartões de pagamento e que, na data do protocolo, não havia encontrado evidências de acesso não autorizado em curso. Essas eram as conclusões da investigação naquele momento, e não uma afirmação de que a avaliação de todas as categorias de dados já era definitiva.
Escopo e medidas seguras de resposta
O ambiente de produção não tem nenhuma tarefa de importação nem conjunto de dados individualizados armazenado localmente vinculado a este vazamento; pwnCount e totalRecords permanecem vazios, em vez de serem preenchidos com um número não divulgado. Os destinatários diretos devem se basear nos campos dos avisos que receberam e verificar, por meio dos canais conhecidos da empresa, solicitações inesperadas de dados ou pagamentos feitas em nome da iRhythm. O incidente divulgado, por si só, não comprova que um dispositivo, um serviço clínico ou os dados de um paciente específico tenham sido afetados.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
