Wyciek danych co najmniej 360 tys. pacjentów iRhythm z aplikacji podmiotu zewnętrznego

Producent sprzętu medycznego iRhythm powiadamia ponad 360 tys. osób o kradzieży ich danych osobowych. Włamanie dotyczyło aplikacji biznesowych hostowanych u podmiotu zewnętrznego, w których firma przechowywała część informacji. Incydent wykryto 8 czerwca, a dochodzenie wykazało, że napastnicy mieli dostęp do danych pacjentów i wynieśli je między 3 a 8 czerwca. 9 czerwca skontaktowali się z firmą i zażądali okupu, grożąc publikacją danych. iRhythm twierdzi, że nie ma dowodów na wykorzystanie danych do kradzieży tożsamości, co według SecurityWeek sugeruje, że firma zapłaciła. Spółka ocenia też, że zdarzenie nie wpłynie istotnie na jej sytuację finansową.

Kogo dotyczy

Pacjentów iRhythm. Zgłoszenia do regulatorów wymieniają 298 647 osób w Teksasie i 69 526 w Karolinie Południowej, a łączna liczba poszkodowanych jest prawdopodobnie znacznie wyższa. Wyciekły imiona i nazwiska, adresy, adresy e-mail, daty urodzenia, numery telefonów, numery kont i ubezpieczenia, numery seryjne urządzeń oraz daty usług.