iRhythm, producent czujnika Zio Patch, potwierdza wyciek danych co najmniej 360 tys. osób

iRhythm, producent czujnika Zio Patch do długotrwałego monitorowania pracy serca, potwierdził wyciek danych co najmniej 360 tys. osób. Napastnicy mieli dostęp do systemów firmy od 3 do 8 czerwca. Weszli przez atak socjotechniczny do aplikacji biznesowych utrzymywanych przez podmiot zewnętrzny. W tym tygodniu firma zaczęła składać zgłoszenia o naruszeniu w kilku stanach USA. Według rzecznika incydent nie dotknął systemów klinicznych ani urządzeń medycznych i nie zakłócił działalności. Żadna grupa nie przyznała się do ataku.

Kogo dotyczy

Dotyczy pacjentów iRhythm: 298 647 osób w Teksasie i 69 526 w Karolinie Południowej, a zgłoszenie złożono także w Kalifornii. Wyciekły imiona i nazwiska, adresy, numery telefonów, numery kont pacjentów, numery seryjne urządzeń, numery ubezpieczenia, daty usług i daty urodzenia. Firma podaje, że nie ma dowodów na użycie tych danych do kradzieży tożsamości.