اختراق بيانات في "آي ريذم" يطال أكثر من 360,000 مريض

أدى هجوم سيبراني استهدف شركة "آي ريذم" (iRhythm) لصناعة الأجهزة الطبية إلى تسريب غير مصرح به لبيانات شخصية وصحية تعود لما لا يقل عن 360,000 شخص. ونتج الحادث، الذي وقع في الفترة ما بين 3 و8 يونيو، عن هجوم باستخدام الهندسة الاجتماعية استهدف تطبيقات أعمال تابعة لأطراف خارجية. وتضمنت المعلومات المسروقة أسماء المرضى، وعناوينهم، وتفاصيل التأمين، والأرقام التسلسلية للأجهزة، وتواريخ تقديم الخدمة.

وأشارت الإفصاحات التنظيمية إلى أن الشركة تلقت مطالب ابتزاز من جهة تهديد تسعى للحصول على أموال مقابل منع الكشف العلني عن البيانات المسربة. وفي حين أكدت الشركة اختراق معلومات حساسة، أوضحت أنه لا توجد أدلة حالية على وقوع حالات سرقة هويّة ناتجة عن الحادث. وبدأت الشركة في إرسال إخطارات الاختراق الإلزامية عبر ولايات متعددة، شملت تكساس، وساوث كارولاينا، وكاليفورنيا.

وظلت النزاهة التشغيلية للشركة دون تأثير، حيث لم يمس الاختراق الأنظمة السريرية أو الأجهزة الطبية أو عمليات التصنيع. ورغم نطاق تسريب البيانات، أفادت الشركة بعدم حدوث أي اضطراب في عملياتها المالية أو في تقديم خدماتها. ويسلط هذا الحادث الضوء على الثغرات الأمنية السيبرانية المستمرة داخل قطاع الأجهزة الطبية، الذي شهد نمطاً متكرراً من حوادث تسريب البيانات عبر العديد من الجهات الرئيسية الفاعلة في الصناعة.