美國心臟監測公司 iRhythm 遭社交工程入侵並勒索，逾 818 萬人資料外洩

據 CyberInsider 報導，心臟監測公司 iRhythm 第三方代管業務應用於 2026 年 6 月 3 日至 8 日遭未授權下載資料，公司 6 月 15 日向 SEC 申報稱攻擊者以社交工程取得存取，並於 6 月 9 日聯繫勒索 ^[1]。據 SecurityWeek 報導，HHS 申報顯示 8,179,772 人受影響，外洩資料含姓名、地址、生日、Email、電話及帳號、裝置序號、保險號碼與服務日期 ^[2]。iRhythm 建議受影響者檢查健保給付說明是否有陌生項目並向保險公司或醫療機構反映，同時檢視財務對帳單與信用報告，考慮設定詐欺警示或信用凍結 ^[1]。

iRhythm Zio 心電監測服務病患，8,179,772 人 ^[2]

1. 檢查健保給付說明（EOB）是否有陌生服務並向保險公司或醫療機構反映 ^[1]。
2. 檢視財務對帳單與信用報告，考慮設定詐欺警示或信用凍結 ^[1]。