iRhythm Technologies, un fabricante de monitores cardíacos con sede en San Francisco, experimentó un incidente de ciberseguridad que implicó acceso no autorizado a aplicaciones comerciales alojadas por terceros entre el 3 y el 8 de junio de 2026. La compañía detectó el acceso alrededor del 8 de junio de 2026 y divulgó el incidente en un formulario SEC 8-K el 10 de junio de 2026. iRhythm comenzó a notificar a los individuos afectados el 2 de octubre de 2026.
Los datos expuestos incluyeron nombres de pacientes, detalles de contacto, números de cuenta, números de seguro, números de serie de dispositivos, fechas de servicio y fechas de nacimiento. iRhythm declaró que no almacena información de cuentas financieras individuales o tarjetas de pago, y que estas no estuvieron involucradas. La compañía no reportó evidencia de que la información haya sido o sería utilizada para robo de identidad. Un informe de Texas lista 298,647 texanos afectados; sin embargo, el número total de individuos afectados no ha sido confirmado públicamente.
Los detalles pueden seguir surgiendo a medida que avanzan las investigaciones y se realizan las presentaciones regulatorias. Las notificaciones a los consumidores pueden retrasarse, y iRhythm o los organismos reguladores pueden divulgar información adicional en una fecha posterior.