Fuite chez iRhythm : les renseignements de patients porteurs de moniteurs cardiaques volés

iRhythm, l’entreprise derrière les moniteurs cardiaques portables Zio, avise des patients que des pirates ont volé leurs renseignements personnels en juin. Les dépôts auprès des États américains font état d’au moins 360 000 personnes touchées, et le nombre réel est probablement plus élevé. Si vous avez porté un moniteur cardiaque d’iRhythm, voici ce qu’il faut savoir.

Ce qui s’est passé

SecurityWeek rapporte (en anglais) qu’iRhythm a détecté la fuite le 8 juin 2026. Elle touchait des applications d’affaires hébergées par un tiers, qui stockaient certains renseignements d’iRhythm. Les pirates ont consulté et pris des données de patients dans ces applications entre le 3 et le 8 juin.

Les renseignements volés comprennent :

• les noms, adresses, adresses courriel et numéros de téléphone
• les dates de naissance
• des données de compte et d’appareil iRhythm, comme les numéros de compte, les numéros de série des appareils, les numéros d’assurance et les dates de service

Les dépôts auprès des autorités des États indiquent 298 647 personnes au Texas et 69 526 en Caroline du Sud, soit au moins 360 000 au total. Dans un dépôt de juin auprès de la Securities and Exchange Commission américaine, iRhythm a indiqué que les pirates l’avaient contactée le 9 juin en menaçant de publier les données si une rançon n’était pas payée. L’entreprise affirme maintenant n’avoir aucune preuve que les renseignements ont été ou seront utilisés pour un vol d’identité. Selon iRhythm, ses appareils, ses systèmes cliniques et les soins aux patients n’ont pas été touchés.

Ce que ça veut dire pour vous

Les numéros de sécurité sociale et les données cardiaques ne semblent pas en faire partie. Mais un numéro d’assurance et la date à laquelle vous avez porté un moniteur suffisent pour rendre crédible un faux appel de facturation ou un courriel du genre « votre appareil doit être retourné ».

Ce que vous pouvez faire

1. Surveillez la lettre d’iRhythm et suivez les étapes qu’elle donne, avec les coordonnées qu’elle contient.
2. Vérifiez les relevés de votre assureur pour repérer des services ou de l’équipement que vous ne reconnaissez pas.
3. Prudence avec les appels ou courriels sur votre moniteur ou votre facture. Appelez le numéro inscrit sur votre carte d’assurance ou sur un relevé d’iRhythm plutôt que celui donné dans le message.
4. Renseignez-vous sur les arnaques bâties à partir de données divulguées : comment les fraudeurs utilisent les données divulguées.

Comment Frame peut aider

Frame tient un catalogue des fuites connues. Ajoutez à une adresse courriel vérifiée celles dont vous savez avoir fait partie : Frame montre ce que chacune a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Nous ne recueillons ni ne conservons jamais les données divulguées elles-mêmes.

Sources

• SecurityWeek, iRhythm Data Breach Impacts at Least 360,000 People (en anglais), 12 octobre 2026