アメリカ 原因一部公表 不正アクセス情報の漏えい

心臓モニタリングのiRhythm、外部ホストの業務アプリから患者情報が流出。社会的手口で入手され脅迫も受ける

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
iRhythm Holdings, Inc.の心臓モニタリング事業（第三者がホストする業務用アプリケーション）で、不正アクセス・情報の漏えい。
いつ
2026年6月15日に公表（発生・発覚は2026年6月3日）。
原因
一部公表：その他。
影響
患者の情報、未公表（漏えい確認）。

原因

原因一部公表 その他

公式の発表での原因
第三者がホストする特定の業務用アプリケーション上のデータが、ソーシャルエンジニアリングを通じて入手されたと説明している。詳しい手口は明かしていない。
侵入の入り口
第三者がホストする業務用アプリケーション

影響

人数・件数
未公表（患者）
注：公式の発表では人数は示されていない
情報の種類
氏名、住所、メールアドレス、電話番号、生年月日、患者アカウント番号、デバイスのシリアル番号、保険証番号、サービス提供日
漏えい
漏えい確認
サービスの停止など
製品、臨床・医療機器のシステム、顧客との接続、製造・流通、患者の安全への影響は確認されていないとしている。
二次被害
6月9日に攻撃者から連絡があり、公表しない代わりに支払いを要求された。10月2日時点で、個人情報が身元盗用に使われた証拠はないとしている。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 医療IDの盗用や個人情報の不正利用に備える
  • 信用情報に不正警告（fraud alert）やセキュリティ凍結（security freeze）を設定する
  • 無料の信用情報レポートを取得する
  • 金融口座の明細や信用情報を定期的に確認する

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

その他

  • 自社で起こりうる脅威の一覧（年ごとに公表されるもの）で、自社に当てはまるものを確かめる
  • 事故が起きたときの連絡の順番・報告の期限を前もって決めておく

根拠の資料：IPA「情報セキュリティ10大脅威」／個人情報保護委員会「漏えい等の対応とお役立ち資料」

経過

  1. この日から6月8日までの間に、権限のない第三者がデータにアクセスしダウンロードした（後の調査で判明）。 ［出典s2］

  2. 第三者ホストの業務アプリ上のデータに関する不正な動きを発見し、対応計画を発動して調査を始めた。 ［出典s1］

  3. 攻撃者から、情報を入手したので公表しない代わりに支払えとの連絡を受けた。 ［出典s1］

  4. 影響を受けた可能性のあるデータの量が多いとして、重大なインシデントと判断した。 ［出典s1］

  5. 米SECへのForm 8-K（Item 1.05）で、重大なサイバーセキュリティインシデントとして届け出た。 ［出典s1］

  6. 調査結果を発表し、連絡先を把握している対象者への通知を始めた。 ［出典s2］

出典（公式の発表）

  1. ［s1］iRhythm Holdings「Form 8-K（Item 1.05）」（米SEC）（2026年6月15日）
  2. ［s2］iRhythm「iRhythm Provides Update on Cybersecurity Incident Previously Disclosed in June 2026」（2026年10月2日）

関連の報道

報道はリンクだけを置いています。このページの事実の根拠には使っていません。

この内容は2026年10月22日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

その他の事件をすべて見る →