Registro no HHS eleva para 8,2 milhões o total de afetados no vazamento de dados da iRhythm

A iRhythm, fabricante de monitores cardíacos vestíveis e mais conhecida pelo monitor de ECG Zio, teve dados de 8.179.772 pessoas listados no portal de vazamentos do HHS (Departamento de Saúde dos EUA). O número é o mesmo que a empresa já havia informado à Procuradoria-Geral de Oregon. A empresa divulgou o incidente em meados de junho de 2026 e disse desde o início que informações sensíveis podiam ter sido roubadas de aplicações de negócio hospedadas por terceiros. Os invasores tentaram extorquir um resgate e ameaçaram vazar os dados.

Segundo os avisos da empresa, os dados comprometidos incluem nomes, endereços, datas de nascimento, e-mails, telefones e dados de conta e de dispositivo da iRhythm (números de conta, de série e de seguro, além de datas de atendimento). A iRhythm afirma não ter evidências de que os dados tenham sido ou serão usados para roubo de identidade. Diz também não ter identificado impacto em produtos, sistemas clínicos ou de dispositivos médicos, conexões com clientes, fabricação, distribuição, segurança dos pacientes ou capacidade de atendê-los. O aviso incentiva a proteção contra roubo de identidade médica e fraude, mas não menciona monitoramento gratuito de crédito ou de identidade.

Em 17 de junho de 2026, o CEVIU noticiou, em "Dados de pacientes cardíacos roubados em ataque à iRhythm; cibercriminoso exige resgate", que um cibercriminoso procurou a empresa em 9 de junho alegando ter acessado dados de pacientes via apps de terceiros. Em 13 de outubro de 2026, em "Ataque à iRhythm Expõe Dados de 360 Mil Pacientes nos EUA", a cobertura citava mais de 360 mil indivíduos, com a violação entre 3 e 8 de junho. O registro no HHS agora aponta 8.179.772 pessoas. A diferença de escala é grande, e o material não explica a origem dela.

Para quem opera segurança em saúde, o caso reforça o risco de aplicações hospedadas por terceiros: o incidente atingiu sistemas de negócio, não os dispositivos médicos, segundo a empresa. Na leitura editorial, a revisão de centenas de milhares para mais de 8 milhões mostra que os números iniciais de um vazamento podem mudar muito depois. Vale tratar contagens preliminares com cautela ao avaliar o impacto de fornecedores.