HHS-Meldung beziffert Datenleck bei iRhythm auf 8,2 Millionen Betroffene

Was passiert ist

Das Unternehmen, das auf tragbare Technologie zur Herzüberwachung spezialisiert ist und vor allem für sein Zio-Wearable-EKG bekannt ist, hatte den Vorfall Mitte Juni offengelegt. Anfang dieses Monats begann das Unternehmen, Benachrichtigungsschreiben an die potenziell betroffenen Personen zu verschicken, und reichte Meldungen bei Aufsichtsbehörden in mehreren US-Bundesstaaten sowie beim US-Gesundheitsministerium (HHS) ein.

Hacker haben persönliche Daten sowie Konto- und Gerätedaten von iRhythm aus von Drittanbietern gehosteten Geschäftsanwendungen gestohlen.

Datenschutzverletzungen HHS-Meldung beziffert Datenleck bei iRhythm auf 8,2 Millionen Betroffene Hacker haben persönliche Daten sowie Konto- und Gerätedaten von iRhythm aus von Drittanbietern gehosteten Geschäftsanwendungen gestohlen. iRhythm erklärte bereits zu Beginn, dass sensible Informationen aus bestimmten von Drittanbietern gehosteten Geschäftsanwendungen abgeflossen sein könnten und dass die Angreifer versucht hätten, Lösegeld zu erpressen, und mit der Veröffentlichung der kompromittierten Daten drohten.

Der Vorfall ist nun im Datenschutzportal des HHS mit 8.179.772 betroffenen Personen verzeichnet, eine Zahl, die iRhythm zuvor dem Büro des Generalstaatsanwalts von Oregon gemeldet hatte. Laut den bisherigen Mitteilungen von iRhythm haben die Angreifer Namen, Adressen, Geburtsdaten, E-Mail-Adressen und Telefonnummern von Patienten sowie Konto- und Gerätedaten von iRhythm (darunter Konto-, Seriennummern und Versicherungsnummern sowie Behandlungsdaten) kompromittiert.

„iRhythm hat keine Belege dafür, dass persönliche Daten zum Zweck des Identitätsdiebstahls verwendet wurden oder werden“, erklärte das Unternehmen Anfang dieses Monats. Zudem riet es potenziell betroffenen Personen, sich gegen medizinischen Identitätsdiebstahl und Identitätsbetrug zu schützen, erwähnt in seiner Mitteilung jedoch keine kostenlosen Dienste zur Überwachung von Identitätsdiebstahl oder Kreditauskünften.