路透6月15日 - iRhythm Holdings(IRTC.O)周一报告称,上周发生了一起涉及某些第三方应用程序所维护数据的未经授权活动,但表示尚未发现此次网络攻击对产品、患者安全或医疗设备系统造成任何影响。
以下是该公司文件中的部分细节:
这家医疗科技公司表示,其于6月8日发现未经授权的活动,并已联合外部网络安全专家展开调查。
该公司补充称,6月9日收到一名“威胁行为者”发来的勒索付款要求,该行为者声称已获取了专有数据、受保护的患者健康信息及其他个人信息。
鉴于潜在受影响数据的规模,iRhythm于6月10日将该事件定性为重大事件。
iRhythm表示,根据目前的调查,该事件未对生产和分销运营、财务报告系统或公司满足患者需求的能力造成任何影响。
该公司补充称,受影响的数据是通过社会工程学手段获取的,源自某些由第三方托管的业务应用程序。
iRhythm表示,此次事件未涉及其临床或医疗设备系统及客户连接,且公司不存储个人金融账户或支付卡信息。
该公司补充称,目前尚未发现系统持续遭受未经授权访问的证据,并正在继续调查事件的性质、范围及受影响对象。
该公司表示,此次事件不太可能对其财务状况或业绩产生重大影响,且网络安全保险可能覆盖部分损失。
(为便利非英文母语者,路透将其报导自动化翻译为数种其他语言。由于自动化翻译可能有误,或未能包含所需语境,路透不保证自动化翻译文本的准确性,仅是为了便利读者而提供自动化翻译。对于因为使用自动化翻译功能而造成的任何损害或损失,路透不承担任何责任。)