Кардиомониторинг iRhythm столкнулся с вымогательством после социнженерии

17.06.2026

iRhythm Holdings, производитель решений для кардиомониторинга, сообщил в SEC о существенном киберинциденте. 8 июня компания выявила несанкционированную активность в данных, размещенных в сторонних облачных бизнес-приложениях, а 9 июня получила сообщение от злоумышленника с требованием выкупа за неразглашение украденной информации.

По данным формы 8-K, атакующий заявил, что получил чувствительные сведения, включая собственные данные компании, защищенную медицинскую информацию пациентов и другие персональные данные. iRhythm уже подтвердила, что часть данных действительно была эксфильтрована из затронутых приложений. 10 июня компания признала инцидент существенным из-за объема потенциально затронутой информации.

Предварительное расследование указывает на социальную инженерию как источник компрометации. При этом iRhythm заявляет, что атака не затронула продукты, клинические и медицинские системы, безопасность пациентов, производство, дистрибуцию, финансовую отчетность и способность обслуживать пациентов. Отдельно компания подчеркивает, что не хранит индивидуальные банковские счета и данные платежных карт.

На момент подачи отчета iRhythm не нашла признаков продолжающегося несанкционированного доступа. Компания продолжает устанавливать категории и объем затронутых данных, а также круг пострадавших лиц. По текущей оценке, инцидент не должен оказать существенного влияния на финансовое состояние или результаты операций, но iRhythm признает риски юридических, регуляторных, репутационных и финансовых последствий.