HHS Filing Puts iRhythm Data Breach Toll at 8.2 Million

La com­pa­ñía de equi­pos mé­di­cos iRhythm, en­fo­ca­da en tec­no­lo­gía de mo­ni­to­reo car­día­co por­ta­til como su mo­ni­tor ECG Zio, su­frió una fil­tra­ción de datos en junio de 2026. La or­ga­ni­za­ción re­ve­ló el pro­ble­ma desde el prin­ci­pio, in­di­can­do que in­for­ma­ción sen­si­ble pudo ser ro­ba­da de cier­tas apli­ca­cio­nes de ne­go­cios alo­ja­das en ter­ce­ros y que los ata­can­tes in­ten­ta­ron ex­tor­sio­nar­la con la ame­na­za de fil­trar los datos com­pro­me­ti­dos.

A co­mien­zos de este mes, la em­pre­sa co­men­zó a en­viar car­tas de no­ti­fi­ca­ción a las per­so­nas po­si­ble­men­te afec­ta­das y pre­sen­tó avi­sos ante re­gu­la­do­res de va­rios es­ta­dos, ade­más del De­par­ta­men­to de Salud y Ser­vi­cios Hu­ma­nos (HHS) de Es­ta­dos Uni­dos. El in­ci­den­te quedó re­gis­tra­do en el por­tal de bre­chas del HHS afec­tan­do a 8.179.772 per­so­nas, cifra que la en­ti­dad ya había co­mu­ni­ca­do pre­via­men­te a la ofi­ci­na del fis­cal ge­ne­ral de Ore­gon.

Los pi­ra­tas in­for­má­ti­cos ac­ce­die­ron a nom­bres, do­mi­ci­lios, fe­chas de na­ci­mien­to, co­rreos elec­tró­ni­cos, nú­me­ros te­le­fó­ni­cos, así como a datos de cuen­tas y dis­po­si­ti­vos de iRhythm, los cua­les in­clu­yen nú­me­ros de cuen­ta, de serie y de se­gu­ro, y fe­chas de ser­vi­cio. iRhythm afir­mó que no tiene prue­bas de que la in­for­ma­ción per­so­nal haya sido o vaya a ser uti­li­za­da para co­me­ter robo de iden­ti­dad, y acla­ró que el in­ci­den­te no afec­tó sus pro­duc­tos, sis­te­mas clí­ni­cos, ope­ra­cio­nes de ma­nu­fac­tu­ra o dis­tri­bu­ción, ni la se­gu­ri­dad de los pa­cien­tes.