شرکت iRhythm Technologies، تولیدکننده مانیتورهای قلبی پوشیدنی، دچار یک نشت داده (Data Breach) گسترده شده است که بر اساس گزارش‌ها، احتمالاً تمامی کاربران این شرکت در سانفرانسیسکو را تحت تأثیر قرار داده است.
جزئیات حادثه و دامنه تأثیرات
این شرکت تولیدکننده دستگاه‌های تشخیص ضربان قلب، در پرونده‌ای که در تاریخ ۶ اکتبر به دادستان کل اورگان ارائه شد و اخیراً عمومی گشت، ابعاد اولیه این حمله را فاش کرد. اگرچه برخی رسانه‌ها پیش‌تر به درگیر شدن میلیون‌ها کاربر اشاره کرده بودند، اما این پرونده رسمی نخستین تأییدیه در مورد دامنه وسیع این نشت داده است.
شرکت iRhythm که خود را پیشرو در مدیریت اطلاعات آریتمی قلبی معرفی می‌کند، بیش از ۸ میلیون بیمار در ایالات متحده و اروپا دارد و بیش از ۱.۵ میلیارد ساعت داده ضربان قلب را تحلیل کرده است. محصولات این شرکت شامل دستگاه‌های مانیتورینگ الکتروکاردیوگرام (ECG) مدل Zio است که بیماران در منزل از آن‌ها استفاده می‌کنند.
سرقت اطلاعات و اخاذی
در گزارشی که iRhythm در تاریخ ۱۰ ژوئن به کمیسیون بورس و اوراق بهادار آمریکا (SEC) ارائه کرد، ذکر شده است که یک عامل تهدید (Threat Actor) در ازای عدم انتشار عمومی داده‌های سرقتی، درخواست پرداخت مبلغی نامشخص را کرده است. داده‌های سرقتی شامل موارد زیر است:
- داده‌های اختصاصی و مالکانه شرکت (Proprietary Data)
- اطلاعات حساس سلامت بیماران (Protected Health Information – PHI)
- سایر اطلاعات شخصی کاربران
تاکنون شرکت iRhythm به طور رسمی اعلام نکرده است که آیا با درخواست اخاذی مهاجمان موافقت کرده و مبلغ باج را پرداخت نموده است یا خیر.
