全部数据泄露事件
iRhythm 2026 年第三方应用数据泄露事件
iRhythm 2026 年数据泄露事件涉及一起社会工程攻击，影响了某些由第三方托管的业务应用中的数据。根据该公司向 SEC 提交的 Form 8-K 文件，iRhythm 于2026年6月8日发现未经授权的活动，并启动了应急响应计划。6月9日，一名威胁行为者声称已获取专有数据、患者受保护健康信息及其他个人信息，并要求支付款项，以换取不公开这些数据。公司确认，部分数据已从这些应用中被窃取。
未披露
受影响人数
3
数据类型
未评级
严重程度
2026年10月9日
最后更新
该组织尚未公布受影响数量，因此无法按此尺度对事件进行分级。
暴露的数据类型
1 种敏感数据3- 正在核查的受保护健康信息
- 企业内部数据
- 正在核查的个人信息
关于此次数据泄露
鉴于可能受影响的数据量，iRhythm 于6月10日认定该事件属于重大事件。截至文件提交之日，受影响人数、数据量及具体数据类别仍在调查中，因此不对尚未披露的受影响人数作出估算。结构化字段仅反映 SEC 文件中的三大类别：企业内部数据或专有数据、正在核查的受保护健康信息，以及正在核查的其他个人信息。
据报告未受影响的系统
SEC 文件和公司声明表示，尚未发现以下方面受到影响：产品；临床系统或医疗器械系统；与客户的连接；患者安全；制造和配送业务；财务报告系统；以及满足患者需求的能力。公司表示，其不存储个人金融账户或支付卡信息，且截至文件提交之日，未发现未经授权的访问仍在持续的证据。这些是当时的调查结果，并不意味着所有数据类别都已最终确定。
影响范围与安全应对
生产环境中没有与此次泄露相关的数据导入任务，也没有本地保存的个人级数据集；pwnCount 和 totalRecords 均保持为空，而不是用某个未披露的数字代替。直接收到通知的人员应以各自通知中的字段为准；如收到以 iRhythm 名义提出的非预期数据或付款请求，应通过已知的公司渠道核实。仅凭此次已披露的事件，无法认定某台设备、某项临床服务或某位患者的数据受到了影响。
