Une mise à jour après l’enquête
Le 2 octobre 2026, iRhythm a annoncé la fin de son enquête sur un incident détecté le 8 juin. L’entreprise indique que des personnes non autorisées ont accédé à certaines applications métier hébergées par des tiers et téléchargé des données entre le 3 et le 8 juin. Le communiqué décrit la nature des données examinées et le début des notifications individuelles.
Les informations patient concernées
Selon iRhythm, les données peuvent inclure le nom et les coordonnées du patient, son numéro de compte, le numéro de série d’un appareil, son numéro d’assurance, la date de service et la date de naissance. Il s’agit de données d’applications métier; le communiqué ne dit pas que les appareils de surveillance cardiaque ont été compromis. L’entreprise déclare ne pas avoir de preuve que les informations personnelles aient été utilisées pour commettre une fraude.
Ce que signifie le chiffre de 360 000
SecurityWeek rapporte que plus de 360 000 personnes sont concernées, en s’appuyant sur des notifications déposées auprès d’autorités d’États américains. Ce décompte dépend des déclarations disponibles et peut évoluer. Le communiqué d’iRhythm ne donne pas de total exhaustif. Il est donc plus exact de présenter le nombre comme un minimum rapporté, plutôt que comme une mesure finale certifiée.
Mesures pour les personnes concernées
Les personnes qui reçoivent une notification devraient suivre les recommandations propres à leur situation, surveiller les relevés et se méfier de demandes inattendues de données médicales ou financières. Les équipes de santé peuvent rappeler à leurs patients les canaux officiels utilisés par l’entreprise. Évitez de cliquer sur un lien reçu sans en vérifier l’origine.
Le lien avec Soclyde
Un gestionnaire de mots de passe ne peut pas empêcher l’extraction des données contenues dans une application métier tierce. Soclyde peut cependant aider les utilisateurs à protéger les comptes avec des mots de passe uniques et à limiter la réutilisation d’identifiants. La sécurité des applications, des fournisseurs et des données de santé nécessite des contrôles supplémentaires adaptés à chaque organisation.
À retenir
iRhythm a confirmé que des informations personnelles ont été téléchargées depuis certaines applications métier, avec un nombre public dépassant 360 000 selon des déclarations d’États. Pour protéger les comptes qui pourraient être concernés, consultez notre guide sur la création de mots de passe uniques.
