Ataque à iRhythm Expõe Dados de 360 Mil Pacientes nos EUA

A iRhythm, especialista em tecnologia médica que integra biossensores vestíveis de monitoramento cardíaco com análise de dados em nuvem, viu informações sensíveis de mais de 360 mil pacientes comprometidas. O ataque, entre 3 e 8 de junho, mirou aplicações de negócios da empresa hospedadas por terceiros. Foram expostos nomes, endereços, e-mails, datas de nascimento, telefones, além de dados de contas iRhythm, números de série de dispositivos, detalhes de seguro e datas de serviço, com foco principal nos estados do Texas e Carolina do Sul.

Este incidente realça a vulnerabilidade crítica da infraestrutura de saúde, especialmente quando dependente de serviços terceirizados. Embora a iRhythm afirme não ter encontrado evidências de roubo de identidade ou impacto em dispositivos médicos, a natureza dos dados expostos levanta sérias preocupações sobre privacidade e o risco de golpes direcionados contra indivíduos já com condições de saúde.

Em 17 de junho de 2026, o CEVIU News relatava o contato de um cibercriminoso com a iRhythm, que exigia pagamento para não divulgar dados de pacientes e informações proprietárias, reportando a ocorrência da exigência de resgate em 9 de junho de 2026. A notícia atual detalha a extensão do ataque, confirmando que a violação ocorreu entre 3 e 8 de junho, e que os dados afetados incluem informações sensíveis de mais de 360 mil pessoas. O que antes era uma exigência de resgate generalizada agora tem um escopo de dados e vítimas detalhadamente revelado.

A série de ataques a entidades de saúde no ano de 2026, incluindo os incidentes com CareCloud, Medtronic, Centers Laboratory e outros relatados pelo CEVIU News em artigos como "Ataque à CareCloud expõe dados sensíveis de mais de 345 mil pacientes" e "Medtronic alerta para possível roubo de dados de pacientes de marcapassos", mostra um padrão alarmante. Os dados de saúde são alvos de alto valor no mercado negro. Eles podem ser usados para fraude médica, extorsão, e até mesmo para criar perfis complexos para ataques de engenharia social mais sofisticados. A proteção desses dados é fundamental para a confiança do paciente e a integridade do sistema de saúde.