iRhythm obaveštava pacijente o krađi podataka iz poslovnih aplikacija

Šta se desilo?

iRhythm je 2. oktobra 2026. objavio da obaveštava pogođene osobe nakon istrage incidenta iz juna. Neovlašćeni akteri pristupali su podacima i preuzimali ih od 3. do 8. juna iz određenih poslovnih aplikacija koje hostuje treća strana.

Koga pogađa?

Pogođeni su pacijenti čiji su podaci bili u tim aplikacijama. Kompanija navodi imena, kontakte, datume rođenja, brojeve računa pacijenata, serijske brojeve uređaja, brojeve osiguranja i datume pružanja usluge. Obim podataka za konkretnu osobu treba proveriti u njenom obaveštenju.

Kako se zaštititi?

• Pročitajte zvanično obaveštenje i pratite preporuke koje se odnose na vaše podatke.
• Proveravajte obračune zdravstvenog osiguranja i prijavite usluge koje niste koristili.
• Neočekivane pozive i poruke o medicinskim podacima proverite preko poznatog kontakta.
• Za korisnike u SAD: pratite kreditne izveštaje i razmotrite zaštitne mere navedene u obaveštenju kompanije.
• Ne prekidajte korišćenje medicinskog uređaja ili terapiju zbog ove vesti; pitanja uputite zdravstvenom radniku.

Tehnički detalji

U junskom izveštaju kompanija je navela socijalni inženjering i zahtev napadača za novac uz pretnju objavljivanjem podataka. To potvrđuje iznudu, ali ne dokazuje upotrebu ransomwarea za šifrovanje sistema. Nisu navedeni CVE ni ranjiva verzija medicinskog uređaja.

Zašto je važno?

Povezivanje identiteta, osiguranja i podataka o usluzi može povećati rizik od ciljane prevare. Kompanija nije utvrdila uticaj na uređaje i kliničke sisteme; u oktobarskom saopštenju navodi da nema dokaza krađe identiteta pomoću ovih podataka.