https://cyberveille.ch/tags/medtech/ Recent content in Medtech on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 18 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-18-irhythm-victime-d-une-cyberattaque-par-ingenierie-sociale-avec-demande-de-rancon/ Thu, 18 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-18-irhythm-victime-d-une-cyberattaque-par-ingenierie-sociale-avec-demande-de-rancon/ <h2 id="-contexte">🏥 Contexte</h2> <p>Source : Reuters, publié le 15 juin 2026. iRhythm Holdings, entreprise spécialisée dans les technologies médicales, a divulgué un incident de cybersécurité ayant affecté des données hébergées sur des applications tierces.</p> <h2 id="-déroulement-de-lincident">🔍 Déroulement de l&rsquo;incident</h2> <ul> <li><strong>8 juin 2026</strong> : Détection d&rsquo;une <strong>activité non autorisée</strong> sur certaines applications métier hébergées par des tiers</li> <li><strong>9 juin 2026</strong> : Réception d&rsquo;une <strong>demande de paiement</strong> d&rsquo;un acteur malveillant revendiquant l&rsquo;obtention de données propriétaires, d&rsquo;<strong>informations de santé protégées (PHI)</strong> et d&rsquo;autres données personnelles</li> <li><strong>10 juin 2026</strong> : L&rsquo;incident est qualifié de <strong>matériel</strong> en raison du volume de données potentiellement affectées</li> </ul> <h2 id="-nature-de-lattaque">💥 Nature de l&rsquo;attaque</h2> <p>L&rsquo;accès aux données a été obtenu via <strong>ingénierie sociale</strong> ciblant des <strong>applications métier hébergées par des tiers</strong>. L&rsquo;incident n&rsquo;a pas impliqué les systèmes cliniques, les dispositifs médicaux, ni les connexions clients.</p>