Vazamento na iRhythm atinge 8.179.772 pessoas, mostra registro na HHS
O registro no portal de vazamentos da HHS, órgão de saúde dos EUA, quantifica em 8.179.772 pessoas o vazamento na iRhythm, provedora de monitoramento cardíaco vestível, ocorrido em junho de 2026. Hackers roubaram dados pessoais e informações de contas e dispositivos de aplicações de negócios hospedadas por terceiros e tentaram extorquir resgate ameaçando vazar os dados. A iRhythm notifica os afetados e afirma não ter evidência de uso das informações para furto de identidade.
O que aconteceu
Hackers roubaram dados de pacientes da iRhythm, empresa de monitoramento cardíaco vestível conhecida pelo monitor Zio, em aplicações de negócios hospedadas por terceiros, em junho de 2026. Os invasores tentaram extorquir resgate ameaçando vazar as informações. O registro na HHS quantifica 8.179.772 pessoas afetadas.
Por que importa
Os dados roubados incluem nomes, endereços, datas de nascimento, e-mails, telefones e números de conta, série e seguro, com risco de fraude de identidade e de identidade médica. A iRhythm afirma que produtos, sistemas clínicos e de dispositivos médicos, operações e segurança do paciente não foram afetados. A escala, acima de 8 milhões de pessoas, eleva a exposição regulatória e de reputação.
O que fazer
Pacientes notificados devem se proteger contra furto de identidade médica e monitorar suas contas; a empresa não citou monitoramento gratuito de identidade ou crédito. Equipes devem revisar contratos e controles de segurança de aplicações de negócios hospedadas por terceiros.
Para o time técnico
- Afetados
- Aplicações de negócios da iRhythm hospedadas por terceiros; dados pessoais, de contas e de dispositivos · Aplicações de negócios da iRhythm hospedadas por terceiros. Segundo a empresa, não houve impacto a produtos, sistemas clínicos ou de dispositivos médicos, conexões com clientes, manufatura e distribuição, segurança do paciente ou capacidade de atender pacientes.
- Exploração
- Hackers roubaram dados sensíveis e tentaram extorquir resgate ameaçando vazar as informações. A iRhythm afirma não ter evidência de que dados pessoais foram ou serão usados para furto de identidade.
- Correção
- Sem correção aplicável. Mitigação em andamento: cartas de notificação a possíveis afetados e comunicados a reguladores de vários estados e à HHS.
- Vetor
- Comprometimento de aplicações de negócios da iRhythm hospedadas por terceiros; a fonte não descreve o método técnico de invasão.
- Mais detalhes
- Invasão ocorrida em junho de 2026 e divulgada em meados de junho. Dados comprometidos: nomes, endereços, datas de nascimento, e-mails, telefones e dados de conta e dispositivo da iRhythm, incluindo números de conta, de série e de seguro e datas de serviço. O número de 8.179.772 consta no portal de vazamentos da HHS e já havia sido informado ao procurador-geral de Oregon. A iRhythm recomenda proteção contra furto de identidade médica e fraude de identidade, mas o aviso não menciona serviços gratuitos de monitoramento de identidade ou de crédito.
Linha do tempo
Registro na HHS quantifica o vazamento da iRhythm em 8,2 milhões de pessoas afetadas.
