Vazamento de dados na iRhythm afeta centenas de milhares de pessoas

O que aconteceu e o que fazer

A reportagem do The Record informa que a iRhythm, empresa conhecida por seus sensores cardíacos vestíveis, começou a notificar estados sobre o impacto de um vazamento de dados ocorrido no verão. Segundo a matéria, o incidente afeta centenas de milhares de pessoas.

Para uma empresa que coleta dados de saúde por dispositivos vestíveis, o caso mostra que a exposição pode durar meses até a notificação. Uma resposta prática começa com um inventário dos fluxos de dados pessoais de saúde, com minimização, criptografia em trânsito e em repouso e controles de acesso por função em painéis e APIs. Em seguida, pipelines de monitoramento podem registrar acessos anômalos, volumes incomuns de exportação e chamadas de API fora do padrão, gerando alertas que encurtem o intervalo entre incidente e detecção. Também vale preparar um plano de resposta com roteiro de notificação por jurisdição e registros de auditoria que permitam reconstruir o que foi acessado.

Como a consultoria pode ajudar

A Wendelmaques pode fazer um diagnóstico da exposição de dados de saúde em dispositivos, sistemas e integrações, e desenhar a implementação de monitoramento de acessos, alertas e registros de auditoria, com operação contínua no ambiente do cliente.

Próximo passo

Se sua empresa trata dados de saúde ou de dispositivos vestíveis, envie uma descrição breve do seu caso e receba uma proposta de escopo da Wendelmaques.