CyberJurnal | 30 octombrie 2026
Datele medicale sunt printre cele mai sensibile informații care pot ajunge în mâinile atacatorilor: identificatori personali, detalii despre relația cu un furnizor de sănătate și informații despre dispozitive. În cazul iRhythm, companie americană cunoscută pentru sistemele de monitorizare cardiacă, raportările către Departamentul american al Sănătății (HHS) indică un impact de 8.179.772 de persoane.
Important: acesta nu este un incident apărut pe 29 octombrie. Accesul neautorizat a avut loc în iunie, iar notificările și raportările oficiale au fost publicate în octombrie. Cifra de impact a fost inclusă în registrele de breșe raportate autorităților.
Ce a confirmat iRhythm
Potrivit comunicatului din 2 octombrie, compania a detectat pe 8 iunie 2026 activitate neautorizată în anumite aplicații de business găzduite de terți. Investigația criminalistică a stabilit că anumite date au fost accesate și descărcate între 3 și 8 iunie.
Un document depus la SEC arată că, la 9 iunie, un actor malițios a solicitat bani în schimbul nepublicării datelor pretins obținute. Compania a confirmat ulterior exfiltrarea unor informații și a indicat ingineria socială drept modalitate de obținere a accesului.
Ce date au fost implicate
Potrivit iRhythm, seturile afectate pot include nume, adrese, telefoane, e-mailuri, identificatori ai conturilor de pacient, numere de serie ale dispozitivelor, informații despre asigurare, date ale serviciilor și date de naștere. Nu înseamnă că fiecare persoană are toate aceste categorii expuse.
Numărul de 8.179.772 apare în raportările autorităților americane, reflectate în monitorizarea Healthcare Dive și în registrele de incidente. Nu trebuie confundat cu numărul de dispozitive compromse.
Sistemele medicale au continuat să funcționeze
Compania afirmă că nu a identificat un impact asupra dispozitivelor medicale, sistemelor clinice, siguranței pacienților sau operațiunilor de producție. De asemenea, spune că nu stochează numerele cardurilor de plată ori informațiile conturilor bancare ale pacienților în contextul prezentat.
Asta nu elimină riscul de fraude de identitate medicală, în care un atacator încearcă să se prezinte drept pacient, furnizor sau asigurător pe baza datelor cunoscute.
Măsuri recomandate celor afectați
Persoanele notificate ar trebui să revizuiască informările primite, istoricul serviciilor medicale și documentele asigurătorului, să urmărească eventuale solicitări sau tratamente necunoscute și să evite mesajele care cer date suplimentare „pentru confirmarea breșei”. iRhythm a pus la dispoziție un centru de contact și recomandări privind protecția identității.
Concluzie: incidentul subliniază diferența dintre continuitatea dispozitivelor medicale și securitatea sistemelor administrative care gestionează datele pacienților. Chiar dacă monitorizarea cardiacă nu a fost afectată, expunerea informațiilor personale rămâne semnificativă.
Surse: iRhythm — comunicat, 2 octombrie 2026 · SEC 8-K, iunie 2026 · Healthcare Dive — raportări HHS.
Imagine: ilustrație editorială originală CyberJurnal, nu fotografie clinică.
