iRhythm Holdings Inc. (NASDAQ: IRTC ) a révélé un incident de cybersécurité impliquant un accès non autorisé aux données stockées sur certaines applications commerciales hébergées par des tiers, après qu’un acteur malveillant a affirmé avoir obtenu des informations sensibles sur la société et les patients, et a demandé un paiement pour empêcher leur diffusion publique.
Selon un document déposé auprès de la SEC lundi , la société a immédiatement activé son plan de réponse en cybersécurité après avoir identifié l’activité suspecte et a fait appel à des conseillers externes et à des spécialistes en cybersécurité pour enquêter sur l’incident et le contenir.
Lire aussi :
La vente massive d’actions iRhythm Tech est allée trop loin après la mise à jour préliminaire : Analyste
L’acteur malveillant affirme avoir accès à des données sensibles
La société a déclaré avoir reçu la semaine dernière des communications d’un acteur malveillant alléguant la possession d’informations sensibles, notamment des données propriétaires de la société, des informations sur la santé protégées des patients et d’autres informations personnelles.
L’acteur malveillant a exigé un paiement en échange de la non-divulgation des données.
Suite à une enquête, iRhythm a confirmé que certaines informations avaient été exfiltrées des applications métiers affectées hébergées par des tiers. Le 10 juin 2026, la société a déterminé que l’incident était important en raison du volume de données potentiellement affectées.
Les opérations principales d’iRhythm ne sont pas affectées
iRhythm a déclaré que son enquête n’a révélé aucun impact sur ses produits, ses systèmes cliniques ou dispositifs médicaux, la sécurité des patients, ses opérations de fabrication et de distribution, ses systèmes de reporting financier ou sa capacité à continuer à servir les patients .
La société a ajouté que les informations compromises ont été obtenues via une ingénierie sociale ciblant certaines applications métiers hébergées par des tiers.
Selon le document, l’incident n’a pas impliqué les systèmes cliniques ou dispositifs médicaux d’iRhythm, les connexions clients, les informations de compte financier ou les données de carte de paiement, que la société a déclaré ne pas stocker ou conserver.
L’enquête se poursuit
La société a déclaré qu’elle continuait d’évaluer la nature et la portée de la violation, y compris les catégories et le volume de données impliquées ainsi que le nombre d’individus affectés.
iRhythm a déclaré qu’il ne pense pas que l’incident ait raisonnablement des chances d’avoir un impact important sur sa situation financière ou ses résultats d’exploitation.
La société a également noté qu’elle dispose d’une assurance cybersécurité qui pourrait couvrir certaines pertes liées à l’incident, bien qu’elle ait averti que la couverture pourrait ne pas être suffisante pour compenser tous les coûts potentiels.
Le point de vue des analystes sur iRhythm
Dans une note aux investisseurs publiée lundi, William Blair a déclaré : “…dans le contexte d’une action qui a déjà connu de la volatilité, nous ne serions pas surpris si cela causait un nouveau surplomb sur les actions.
Avec des actions se négociant à 4 fois les ventes de 2027, l’analyste Brandon Vazquez maintient la note Outperform, citant un fort potentiel de croissance qui devrait soutenir la hausse des actions
Activité du cours de l’action IRTC : Les actions iRhythm Holdings ont enregistré une baisse de 0,93 % à 112,70 dollars au moment de la publication mardi, selon les données de Benzinga Pro .
Photo : Shutterstock
Lire aussi :
Rick Scott met en garde contre les nouvelles menaces à la sécurité nationale créées par l’IA