La filtración de datos de iRhythm afecta al menos a 360 000 personas

La em­pre­sa de equi­pos mé­di­cos iRhythm está in­for­man­do a más de 360,000 per­so­nas que ac­to­res ma­li­cio­sos ro­ba­ron su in­for­ma­ción per­so­nal. El in­ci­den­te ci­ber­né­ti­co fue de­tec­ta­do a prin­ci­pios de junio y afec­tó apli­ca­cio­nes em­pre­sa­ria­les alo­ja­das por ter­ce­ros que al­ma­ce­na­ban datos de la com­pa­ñía.

Tras lle­var a cabo una in­ves­ti­ga­ción sobre el su­ce­so, la or­ga­ni­za­ción con­clu­yó que los ata­can­tes lo­gra­ron ac­ce­der y ex­traer in­for­ma­ción de los pa­cien­tes de las apli­ca­cio­nes im­pac­ta­das. Los datos com­pro­me­ti­dos abar­can nom­bres, di­rec­cio­nes fí­si­cas y de co­rreo elec­tró­ni­co, nú­me­ros de te­lé­fono y fe­chas de na­ci­mien­to, ade­más de de­ta­lles sobre cuen­tas y dis­po­si­ti­vos, in­clu­yen­do nú­me­ros de serie, de pó­li­zas de se­gu­ro y de cuen­ta, así como las fe­chas de ser­vi­cio pres­ta­do.

Los avi­sos de vio­la­ción de datos pre­sen­ta­dos por la en­ti­dad ante re­gu­la­do­res de di­ver­sos es­ta­dos in­di­can que los in­di­vi­duos afec­ta­dos su­pe­ran los 360,000, con re­gis­tros en lu­ga­res como Texas y Ca­ro­li­na del Sur, y se es­ti­ma que la cifra total de per­ju­di­ca­dos sea con­si­de­ra­ble­men­te mayor. Asi­mis­mo, la firma re­por­tó ante las au­to­ri­da­des re­gu­la­do­ras que los res­pon­sa­bles se co­mu­ni­ca­ron para exi­gir el pago de un res­ca­te bajo la ame­na­za de di­vul­gar los datos sus­traí­dos en la red.

La em­pre­sa ha se­ña­la­do que, hasta el mo­men­to, no cuen­ta con prue­bas de que los datos ex­traí­dos vayan a em­plear­se o se hayan em­plea­do para co­me­ter de­li­tos de robo de iden­ti­dad. Por otro lado, la com­pa­ñía ase­gu­ró que el fun­cio­na­mien­to de sus dis­po­si­ti­vos, sis­te­mas clí­ni­cos, ope­ra­cio­nes y la se­gu­ri­dad de los pa­cien­tes no su­frie­ron afec­ta­cio­nes, y des­car­tó que este in­ci­den­te vaya a ge­ne­rar un im­pac­to ma­te­rial en su si­tua­ción fi­nan­cie­ra o en sus ope­ra­cio­nes.