A empresa de saúde digital iRhythm Holdings revelou ter sido alvo de uma intrusão de segurança que resultou no roubo de informações pessoais e médicas de pacientes. O incidente, tornado público através de um documento oficial enviado à SEC, afetou sistemas armazenados em aplicações de negócio geridas por terceiros, colocando em alerta uma entidade responsável por monitorizar os batimentos cardíacos de milhões de pessoas.
Engenharia social e pedido de resgate
De acordo com o comunicado da empresa, os atacantes conseguiram obter acesso aos sistemas digitais através de técnicas de engenharia social. O alerta inicial surgiu a 9 de junho, data em que um grupo de piratas informáticos exigiu o pagamento de um resgate financeiro para evitar a divulgação pública das informações roubadas online. Após investigações internas apoiadas por especialistas externos, a iRhythm confirmou que a exfiltração de dados confidenciais ocorreu de facto nessas ferramentas externas.
Apesar da gravidade deste ataque, a tecnológica garante que não existem evidências de impacto direto nos seus produtos, dispositivos médicos ou sistemas clínicos, salvaguardando a segurança e os cuidados dos doentes. As operações de produção, distribuição e relatórios financeiros também continuam a funcionar com normalidade. Adicionalmente, a marca esclareceu que não armazena informações de cartões bancários ou contas financeiras nas aplicações afetadas.
Setor da saúde sob forte ameaça cibernética
A iRhythm, conhecida pelo seu serviço de monitorização cardíaca com mais de 12 milhões de utilizadores registados e dois mil milhões de horas de dados analisados, não é a única gigante da saúde a enfrentar problemas recentemente. Na semana passada, a farmacêutica Novo Nordisk também confirmou uma falha de segurança nos seus sistemas informáticos internos, o que resultou no desvio de dados clínicos de testes médicos. Estes incidentes demonstram uma tendência preocupante de ataques focados no roubo de propriedade intelectual e registos de saúde à escala global.
Nenhum comentário
Seja o primeiro!