Утечка данных iRhythm в 2026 году из сторонних приложений
Утечка данных iRhythm в 2026 году связана с инцидентом с применением социальной инженерии, затронувшим данные в некоторых бизнес-приложениях, размещённых у сторонних поставщиков.
Организация не опубликовала число пострадавших, поэтому определить место инцидента на этой шкале нельзя.
Типы раскрытых данных
Чувствительные: 13- Защищаемая медицинская информация на стадии проверки
- Внутренние корпоративные данные
- Персональные сведения, находящиеся на проверке
Об этой утечке
Согласно форме 8-K, поданной компанией в SEC, iRhythm выявила несанкционированную активность 8 июня 2026 года и задействовала план реагирования. 9 июня злоумышленник заявил, что получил данные, принадлежащие компании, защищённую медицинскую информацию о пациентах и другие персональные данные, и потребовал плату за отказ от их публикации. Компания подтвердила, что часть данных была несанкционированно выведена из приложений.
10 июня iRhythm признала инцидент существенным из-за объёма потенциально затронутых данных. На дату подачи документа число затронутых лиц, объём данных и подробный состав категорий ещё выяснялись в ходе расследования, поэтому оценка нераскрытого числа затронутых лиц здесь не приводится. Структурированные поля отражают только три обобщённые группы из документа, поданного в SEC: внутренние корпоративные данные или данные, являющиеся собственностью компании; защищённую медицинскую информацию, в отношении которой продолжается проверка; и другие персональные данные, в отношении которых также продолжается проверка.
Системы, для которых, по сообщениям, не выявлено воздействия
В документе, поданном в SEC, и заявлении компании говорится, что не было выявлено влияния на продукты; клинические системы или системы медицинских устройств; подключения клиентов; безопасность пациентов; производство и дистрибуцию; системы финансовой отчётности; а также способность удовлетворять потребности пациентов. Компания сообщила, что не хранит сведения о финансовых счетах физических лиц или платёжных картах и на дату подачи документа не обнаружила признаков продолжающегося несанкционированного доступа. Это были результаты расследования на тот момент, а не утверждение о том, что сведения по всем категориям данных уже окончательно установлены.
Охват инцидента и безопасные действия
В рабочей среде нет задания на импорт или локально хранящегося набора данных об отдельных лицах, связанных с этой утечкой; pwnCount и totalRecords остаются пустыми, чтобы не подставлять какое-либо значение вместо нераскрытого числа. Если вы получили уведомление напрямую, ориентируйтесь на сведения в его полях и проверяйте неожиданные запросы на передачу данных или оплату от имени iRhythm через известные каналы связи с компанией. Сам по себе раскрытый инцидент не доказывает, что были затронуты устройство, клиническая услуга или данные конкретного пациента.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
