アメリカ 原因未公表 不正アクセス情報の漏えい

心臓モニタリングのiRhythm、業務用アプリのデータに不正アクセス。患者の氏名・連絡先・保険番号などが持ち出され、10月から本人への通知を開始

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
iRhythm Holdings, Inc.の第三者がホストする業務用アプリケーション（心臓モニタリングサービスの業務データ）で、不正アクセス・情報の漏えい。
いつ
2026年6月15日に公表（発生・発覚は2026年6月8日）。
原因
未公表（公表の時点で調査中、または明かされていません）。
影響
患者の情報、未公表（漏えい確認）。

原因

原因未公表

公式の発表では、原因はまだ公表されていません。このサイトでは推測しません。続報で原因が公表されたら、ここに書き足し、経過に残します。

侵入の入り口
第三者がホストする特定の業務用アプリケーション内のデータ

影響

人数・件数
未公表（患者）
情報の種類
氏名、住所、メールアドレス、電話番号、iRhythmの患者口座番号、機器のシリアル番号、保険番号、サービス日、生年月日
漏えい
漏えい確認
サービスの停止など
公式の発表では、製品、臨床・医療機器のシステム、顧客との接続、製造・流通、患者の安全への影響は確認されていない。個人の金融口座やカード情報は保管していないとしている
二次被害
攻撃者が、盗んだと主張するデータを公開しない代わりに支払いを要求した（6月の届け出）。支払ったかどうかは公式に書かれていない。10月の通知の時点で、個人情報が悪用された証拠はないとしている

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 医療上のなりすましや不正利用に備え、保険証は信頼できる医療機関と家族にだけ見せる
  • 保険の給付明細を確認し、身に覚えのないサービスは問い合わせる
  • 信用情報機関に無料の不正警告（フラウドアラート）や信用凍結を設定する
  • 無料の信用情報レポートを取り寄せ、身に覚えのない口座や照会がないか確認する
  • 不審な動きがあれば警察に届け、米連邦取引委員会（FTC）に連絡する

運営する側が確かめること

原因が未公表のため、原因に合わせた確かめる項目は出していません。原因が公表されたら書き足します。原因の種類ごとの確かめることは、原因の種類の一覧から見られます。

経過

  1. 第三者がホストする業務用アプリケーション上のデータに、不正な活動があることを把握した。 ［出典s1］

  2. 攻撃者から、独自データや患者の保護対象保健情報などを入手したとの連絡があり、公開しない代わりの支払いを要求された。 ［出典s1］

  3. 影響を受けうるデータの量を考え、重大な事案と判断した。 ［出典s1］

  4. SEC への Form 8-K（Item 1.05）で事案を届け出た。一部のデータが持ち出されたことは確認済みで、調査は続いており、影響を受けた人の範囲は未確定。 ［出典s1］

  5. 調査を終え、6月3日から8日の間に保管データが不正に閲覧・ダウンロードされたと発表。連絡先を把握している該当者への通知を始めた。 ［出典s2］

出典（公式の発表）

  1. ［s1］iRhythm Holdings「Form 8-K（Item 1.05・重大なサイバーセキュリティ事案）」（2026年6月15日）
  2. ［s2］iRhythm「iRhythm Provides Update on Cybersecurity Incident Previously Disclosed in June 2026」（2026年10月2日）
  3. ［s3］iRhythm「Notice of Data Event」（2026年10月2日）

関連の報道

報道はリンクだけを置いています。このページの事実の根拠には使っていません。

この内容は2026年10月23日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

原因が未公表のほかの事件

原因が未公表の事件をすべて見る →