アメリカ 原因一部公表 不正アクセス情報の漏えい

心臓モニター大手 iRhythm、外部ホストの業務アプリから患者の氏名・保険番号などが流出

このページの公開： ／ 最終更新： ／ 書いた人：インシデントレーダー編集部

この事件のまとめ

何が
iRhythm Technologies, Inc.の心臓モニタリング（Zio）の患者情報を置く外部委託先のビジネスアプリで、不正アクセス・情報の漏えい。
いつ
2026年6月15日に公表（発生・発覚は2026年6月3日）。
原因
一部公表：その他。
影響
患者の情報、未公表（漏えい確認）。

原因

原因一部公表 その他

公式の発表での原因
SEC への届け出で、データはソーシャルエンジニアリング（人をだます手口）で取得されたと説明。10月の利用者向け発表には、侵入の方法の説明はない。
侵入の入り口
外部事業者がホストする業務アプリケーション

影響

人数・件数
未公表（患者）
情報の種類
氏名、住所、メールアドレス、電話番号、生年月日、患者アカウント番号、機器のシリアル番号、健康保険番号、サービス提供日
漏えい
漏えい確認
サービスの停止など
製品、臨床・医療機器のシステム、製造・流通、患者の安全への影響は見つかっていないと公表。
二次被害
6月9日に攻撃者から、データを公開しない見返りに支払いを求める連絡があった。10月の発表時点で、情報が個人情報の悪用に使われた証拠はないと公表。

使っている人がすること

公式の発表で、利用者に呼びかけていることです。

  • 医療上のなりすましや個人情報の悪用に注意する
  • 信用情報に不正使用警告（fraud alert）または凍結（security freeze）を設定する
  • 無料の信用情報報告書を取り寄せる
  • 口座の明細や信用情報報告書を定期的に確認する
  • 問い合わせは専用窓口 1-844-770-7175（米東部時間の平日8時〜20時）へ

運営する側が確かめること

この事件の原因の種類について、一般に言われている基本の確かめ項目です（この事件の会社の対策を推測したものではありません）。

その他

  • 自社で起こりうる脅威の一覧（年ごとに公表されるもの）で、自社に当てはまるものを確かめる
  • 事故が起きたときの連絡の順番・報告の期限を前もって決めておく

根拠の資料：IPA「情報セキュリティ10大脅威」／個人情報保護委員会「漏えい等の対応とお役立ち資料」

経過

  1. 不正にデータを取り出された期間の始まり（〜6月8日）。 ［出典s2］

  2. 外部ホストの業務アプリで不正な動きを検知した。 ［出典s1］

  3. 攻撃者から、データを公開しない代わりに支払いを求める連絡を受けた。 ［出典s1］

  4. データ量の多さから、重大な事案と判断した。 ［出典s1］

  5. SEC に Form 8-K（Item 1.05）を提出し、事案を公表した。 ［出典s1］

  6. 調査とデータ確認を終え、対象の個人への通知を始めたと発表した。 ［出典s2］

出典（公式の発表）

  1. ［s1］iRhythm Holdings「Form 8-K（Item 1.05）」（2026年6月15日）
  2. ［s2］iRhythm「2026年6月に公表したサイバーインシデントの続報」（2026年10月2日）

関連の報道

報道はリンクだけを置いています。このページの事実の根拠には使っていません。

この内容は2026年10月22日に公式の発表を確かめたものです。誤りに気づいたら訂正の申し出からお知らせください。

同じ原因の事件

その他の事件をすべて見る →