iRhythm veri ihlali 8,2 milyon kisiyi etkiledi: HHS kaydi ortaya koydu

Zio giyilebilir EKG kalp monitoruyle taninan ABD'li tibbi teknoloji sirketi iRhythm'deki bir veri ihlali, SecurityWeek'in ABD Saglik ve Insani Hizmetler Bakanligi'na (HHS) yapilan bildirime dayanarak aktardigina gore yaklasik 8,2 milyon kisiyi etkiledi. HHS ihlal portali olayi 8.179.772 kisiyi etkiledigi seklinde listeliyor; bu, iRhythm'in daha once Oregon Bassavciligi'na bildirdigi rakamla ayni.

Neler oldu?

SecurityWeek'e gore ihlal Haziran 2026'da gerceklesti; saldirganlar kisisel bilgilerle birlikte iRhythm hesap ve cihaz verilerini caldi. iRhythm bastan itibaren verilerin belirli ucuncu tarafta barindirilan is uygulamalarindan alinmis olabilecegini soyledi. Saldirganlar fidye icin santaj girisiminde bulundu ve calinan veriyi sizdirmakla tehdit etti. Rapor; saldirganlarin kimligini, hangi ucuncu taraf uygulamalarin devrede oldugunu veya ilk erisimin nasil saglandigini belirtmiyor.

Hangi veriler aciga cikti?

SecurityWeek'in ozetledigi iRhythm'in onceki bildirimlerine gore ele gecirilen veriler arasinda ad, adres ve dogum tarihi; e-posta adresi ve telefon numarasi; ayrica hesap, seri ve sigorta numaralari ile hizmet tarihlerini kapsayan iRhythm hesap ve cihaz verileri bulunuyor.

Zaman cizelgesi

SecurityWeek, ihlalin Haziran 2026'da gerceklestigini ve iRhythm'in olayi Haziran ortasinda duyurdugunu aktariyor. Sirket, Ekim 2026 basinda etkilenen kisilere bildirim mektuplari gondermeye basladi; ayrica birkac eyalet duzenleyicisine ve HHS'ye bildirimde bulundu. Yaklasik 8,2 milyonluk rakam, Ekim sonunda raporlanan HHS portal kaydindan geliyor; SecurityWeek haberini 29 Ekim 2026'da yayimladi.

Kimler etkileniyor ve sirketin yaniti

Olay, saglikla iliskili ve iletisim verileri aciga cikan milyonlarca kisiyi etkiliyor ve tibbi kimlik hirsizligi ile dolandiriciligi riskini artiriyor. iRhythm, "herhangi bir kisisel bilginin kimlik hirsizligi icin kullanildigina veya kullanilacagina dair kanit bulunmadigini" belirtti ve etkilenen kisileri tibbi kimlik hirsizligina karsi dikkatli olmaya cagirdi; SecurityWeek, sirketin bildiriminde ucretsiz kimlik hirsizligi veya kredi izleme hizmetinden soz edilmedigini not ediyor. iRhythm ayrica urunlerine, klinik veya tibbi cihaz sistemlerine, musteri baglantilarina, uretim ve dagitimina, hasta guvenligine ya da hasta ihtiyaclarini karsilama kabiliyetine "herhangi bir etki saptamadigini" soyledi. Bildirim mektubu alan kisilerin, saglik saglayicilarina veya sigortalarina atifta bulunan supheli iletisime karsi tetikte olmasi ve hesap ile sigorta ekstrelerini yetkisiz hareketlere karsi takip etmesi oneriliyor.