Cientos de miles de personas se ven afectadas por una filtración de datos en la empresa de biosensores iRhythm

La com­pa­ñía fa­bri­can­te de dis­po­si­ti­vos mé­di­cos iRhythm su­frió un ci­ber­ata­que que afec­tó la in­for­ma­ción de cien­tos de miles de per­so­nas. La in­tru­sión ocu­rrió en una fecha es­pe­cí­fi­ca de junio y se ori­gi­nó me­dian­te un ata­que de in­ge­nie­ría so­cial que per­mi­tió el ac­ce­so no au­to­ri­za­do a apli­ca­cio­nes em­pre­sa­ria­les alo­ja­das en ter­ce­ros.

Du­ran­te la in­ves­ti­ga­ción se de­ter­mi­nó que los ata­can­tes tu­vie­ron ac­ce­so a los sis­te­mas du­ran­te va­rios días de ese mismo mes, lo­gran­do ex­traer datos per­so­na­les y de salud de los pa­cien­tes, tales como nom­bres, do­mi­ci­lios, nú­me­ros te­le­fó­ni­cos, fe­chas de na­ci­mien­to, in­for­ma­ción de se­gu­ros, nú­me­ros de cuen­ta y datos de los dis­po­si­ti­vos uti­li­za­dos para el mo­ni­to­reo car­día­co. Tras el in­ci­den­te, los res­pon­sa­bles exi­gie­ron un pago a cam­bio de no di­vul­gar pú­bli­ca­men­te la in­for­ma­ción sus­traí­da.

A pesar de la ex­fil­tra­ción de datos, la em­pre­sa ase­gu­ró que los sis­te­mas clí­ni­cos, los dis­po­si­ti­vos mé­di­cos, la fa­bri­ca­ción, la dis­tri­bu­ción y las ope­ra­cio­nes ge­ne­ra­les no su­frie­ron in­te­rrup­cio­nes, y acla­ró que hasta el mo­men­to no exis­ten prue­bas de que la in­for­ma­ción ro­ba­da haya sido uti­li­za­da para co­me­ter robo de iden­ti­dad. Este su­ce­so se suma a una serie de in­ci­den­tes ci­ber­né­ti­cos re­cien­tes que han afec­ta­do a di­ver­sas com­pa­ñías del sec­tor de tec­no­lo­gía mé­di­ca.