重点
- iRhythm表示，事件涉及未经授权访问第三方系统。
- iRhythm表示，其临床系统和医疗设备未受影响。
- iRhythm表示，6月的网络攻击泄露了至少36万人的数据。
iRhythm表示，至少36万人的数据在6月的网络攻击中被泄露，事件发生于6月8日，涉及未经授权访问第三方系统。
The Record报道，受影响信息包括姓名、地址、电话号码、患者账户号码、设备序列号、保险号码、服务日期和出生日期。iRhythm表示，网络犯罪分子访问并下载了这些信息。
黑客通过社会工程访问第三方业务应用
The Record表示，调查发现黑客在6月3日至6月8日期间能够访问公司系统。他们通过社会工程攻击，访问了由身份不明的第三方托管的业务应用。
The Record表示，信息包括iRhythm患者账户号码、设备序列号和患者保险号码，以及个人和服务详情。iRhythm随后确认，某些数据已从这些应用中被窃取。
iRhythm表示威胁行为者索要付款
iRhythm表示，威胁行为者发来的通信要求付款，以换取不公开披露这些信息。该公司表示，网络攻击未影响其产品、设备、制造流程或分销运营，财务也未受到影响。
iRhythm表示，在发现未经授权访问后迅速作出响应，并在核实事件范围后通知了受影响个人和适用的监管机构。
常见问题
iRhythm网络攻击发生了什么？
iRhythm表示，6月8日的网络攻击涉及未经授权访问第三方系统，并影响了至少36万人的数据。
iRhythm数据泄露中哪些信息被访问？
The Record表示，信息包括姓名、地址、电话号码、患者账户号码、设备序列号、保险号码、服务日期和出生日期。
iRhythm攻击是否影响医疗设备或临床系统？
iRhythm表示，事件未影响其临床系统或医疗设备，也未中断运营。
来源
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| iRhythm表示，6月的网络攻击泄露了至少36万人的数据。 | iRhythm, via The Record | 引述 |
| iRhythm表示，得克萨斯州298,647人和南卡罗来纳州69,526人的信息被窃取。 | iRhythm, via The Record | 引述 |
| iRhythm表示，已迅速作出响应、核实事件范围，并通知受影响个人和监管机构。 | iRhythm, via The Record | 引述 |
| iRhythm表示，事件未影响其临床系统或医疗设备，也未中断运营。 | iRhythm, via The Record | 引述 |
| The Record报道，黑客通过社会工程攻击，在6月3日至6月8日期间访问了公司系统。 | The Record | 引述 |
| The Record表示，被窃信息包括姓名、地址、电话号码、患者账户号码、设备序列号、保险号码、服务日期和出生日期。 | The Record | 引述 |
| iRhythm表示，网络犯罪分子访问并下载了这些信息。 | iRhythm, via The Record | 引述 |
| iRhythm表示，没有证据表明个人信息已经或将被用于身份盗窃。 | iRhythm, via The Record | 引述 |
| The Record表示，没有黑客组织公开承认对这次攻击负责。 | The Record | 引述 |
| iRhythm表示，网络攻击未影响其产品、设备、制造、分销运营或财务。 | iRhythm, via The Record | 引述 |
| iRhythm报告第二季度营收为2.242亿美元。 | iRhythm, via The Record | 引述 |
| iRhythm表示，威胁行为者要求付款，以阻止公开披露这些信息。 | iRhythm, via The Record | 引述 |
| iRhythm表示，已确认某些数据从这些应用中被窃取。 | iRhythm, via The Record | 引述 |
| 心脏监测通常指持续或间歇性监测心脏活动，以评估患者相对于心律的状况。 | Wikipedia | 已证实 |
| 动态心脏监测使用小型可穿戴设备，例如Holter监护仪、无线动态心电图设备或植入式循环记录仪。 | Wikipedia | 已证实 |
未能核实
- 受影响人数的完整数量是否已经确定
- 被窃信息是否已被滥用尚未确定
- 是否由某个黑客组织负责尚未确定
