アメリカ 原因一部公表 不正アクセス情報の漏えい

心臓モニタリング大手に不正アクセス、患者の健康情報などが流出し身代金を要求される

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
iRhythm Holdings, Inc.の第三者がホストする業務アプリケーション（心臓モニタリング事業）で、不正アクセス・情報の漏えい。
いつ
2026年6月15日に公表（発生・発覚は2026年6月3日）。
原因
一部公表：その他。
影響
患者などの情報、未公表（漏えい確認）。

原因

原因一部公表 その他

公式の発表での原因
流出したデータはソーシャルエンジニアリング（人をだます手口）で取得されたと説明している。具体的な手口やアプリの名前は書いていない。続報の通知では、第三者がホストする業務アプリケーションに6月3日から8日にかけて不正なアクセスがあり、保管データが取得されたと説明している。
侵入の入り口
第三者がホストする業務アプリケーション

影響

人数・件数
未公表（患者など）
情報の種類
氏名、連絡先（住所・メールアドレス・電話番号）、患者の口座番号、機器の製造番号、保険番号、サービス提供日、生年月日
漏えい
漏えい確認
サービスの停止など
製品、臨床・医療機器のシステム、患者の安全、製造・流通への影響は、届け出の時点では確認されていない。
二次被害
6月9日に攻撃者から連絡があり、情報を公開しない代わりに支払いを求められたと届け出ている。続報の通知では、情報が悪用された証拠は今のところないとしている。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 保険の給付明細を確認し、保険証は信頼できる相手にだけ見せる
  • 信用情報機関（3社）で不正利用警告や信用情報の凍結を無料で設定する
  • 無料の信用情報報告書や金融明細を定期的に確認し、不審な点があれば警察とFTCに届ける
  • 問い合わせは専用の無料電話（1-844-770-7175）へ

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

その他

  • 自社で起こりうる脅威の一覧（年ごとに公表されるもの）で、自社に当てはまるものを確かめる
  • 事故が起きたときの連絡の順番・報告の期限を前もって決めておく

根拠の資料：IPA「情報セキュリティ10大脅威」／個人情報保護委員会「漏えい等の対応とお役立ち資料」

経過

  1. 第三者がホストする業務アプリケーション上のデータへの不正な活動を特定した。 ［出典s1］

  2. 攻撃者から連絡があり、入手した情報を公開しない代わりに支払いを要求された。 ［出典s1］

  3. 影響を受けた可能性のあるデータの量から、重大な事件と判断した。 ［出典s1］

  4. SEC に Form 8-K（Item 1.05）を提出して公表した。データの種類・量・影響を受けた人は調査中とした。 ［出典s1］

  5. 調査の結果、6月3日〜8日にデータが取得されたと公表し、影響を受けた人への通知を始めた。漏えいしたデータの種類も明らかにした。 ［出典s2］

出典（公式の発表）

  1. ［s1］iRhythm Holdings「Form 8-K（Item 1.05）」（SEC）（2026年6月15日）
  2. ［s2］iRhythm「Notice of Data Event」（2026年10月2日）

関連の報道

報道はリンクだけを置いています。このページの事実の根拠には使っていません。

この内容は2026年10月23日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

その他の事件をすべて見る →