التطبيقات والبرامج

تقرير HHS يرفع حصيلة اختراق iRhythm إلى 8.2 مليون شخص

أظهرت السجلات الرسمية حجم الاختراق الذي طال شركة المراقبة القلبية القابلة للارتداء، مؤكدةً تسرب بيانات شخصية وأجهزة طبية.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 29 أكتوبر 2026 · آخر تحديث: 29 أكتوبر 2026 · 3 دقائق قراءة

تقرير HHS يرفع حصيلة اختراق iRhythm إلى 8.2 مليون شخص — الصورة: SecurityWeek

الحصيلة النهائية للاختراق

كشفت وثائق رسمية جديدة عن حجم اختراق البيانات الذي طال شركة iRhythm، المتخصصة في تقنيات المراقبة القلبية القابلة للارتداء. وقد تم إدراج الحادث على بوابة [HHS data breach portal](https://ocrportal.hhs.gov/ocr/breach/breach_report_hip.jsf) التابعة لوزارة الصحة والخدمات الإنسانية الأمريكية، حيث أظهرت السجلات أن عدد المتأثرين بلغ 8,179,772 شخصاً. هذا الرقم يتطابق مع ما أبلغت عنه الشركة سابقاً لمكتب المدعي العام في ولاية أوريغون، مما يؤكد دقة الأرقام المعلنة رسمياً.

تفاصيل التسرب ونوع البيانات

وفقاً للإشعارات السابقة التي أصدرتها iRhythm، استهدف المهاجمون تطبيقات أعمال مستضافة لدى أطراف ثالثة، مما أدى إلى تسرب معلومات شخصية حساسة. وتشمل البيانات المسربة أسماء المرضى، وعناوينهم، وتواريخ ميلادهم، وعناوين البريد الإلكتروني، وأرقام الهواتف. كما شمل الاختراق بيانات حسابات iRhythm وبيانات الأجهزة المرتبطة بها، بما في ذلك أرقام الحسابات وأرقام التسلسل وأرقام التأمين وتواريخ تقديم الخدمات الطبية.

محاولة الابتزاز والاستجابة الأولية

أفادت الشركة منذ بداية الكشف عن الحادث في منتصف يونيو 2026 بأن المهاجمين حاولوا ابتزازها عبر التهديد بتسريب البيانات المخترقة مقابل فدية. وقد بدأت iRhythm في وقت سابق من هذا الشهر بإرسال رسائل إشعار إلى الأفراد المتأثرين المحتملين، كما قدمت إخطارات إلى الجهات التنظيمية في عدة ولايات أمريكية. وتُعد هذه الخطوة جزءاً من التزام الشركة بإبلاغ المستخدمين والجهات الرقابية وفقاً للقوانين المعمول بها.

نفي الشركة لخطر سرقة الهوية

صرحت iRhythm في بيان لها بأنها لا تمتلك أي دليل على أن المعلومات الشخصية المسربة قد استُخدمت أو ستُستخدم لارتكاب جرائم سرقة الهوية. ومع ذلك، حثت الشركة الأفراد المتأثرين على اتخاذ احتياطات إضافية لحماية أنفسهم من الاحتيال الطبي وسرقة الهوية. ومن الجدير بالذكر أن الإشعار الرسمي لا يذكر تقديم خدمات مجانية لمراقبة الهوية أو الائتمان للمتضررين.

سلامة المرضى والعمليات التشغيلية

أكدت الشركة في بيانها أن الاختراق لم يؤثر على منتجاتها أو أنظمتها السريرية أو أنظمة الأجهزة الطبية. كما نفت وجود أي تأثير على اتصالاتها مع العملاء أو عمليات التصنيع والتوزيع أو سلامة المرضى أو قدرتها على تلبية احتياجاتهم. وتُعد هذه الضمانات مهمة لطمأنة المستخدمين الذين يعتمدون على أجهزة المراقبة القلبية مثل جهاز Zio القابل للارتداء.

سياق أوسع لاختراقات البيانات

يأتي هذا الاختراق في سياق متزايد من حوادث تسرب البيانات في قطاع الرعاية الصحية والتكنولوجيا. ومن الأمثلة الأخرى على ذلك، تسريب بيانات 238,000 عضو في خطة دنفر الصحية بسبب تسرب مفتاح مورد، كما ورد في تقرير [Vendor Key Leak Puts Data of 238,000 Denver Health Plan Members at Risk](https://www.securityweek.com/vendor-key-leak-puts-data-of-238000-denver-health-plan-members-at-risk/). وتبرز هذه الحوادث أهمية تعزيز أمن التطبيقات المستضافة لدى أطراف ثالثة لحماية البيانات الحساسة.