En janvier 2017, une faille de sécurité avait été découverte dans le transmetteur Merlin@home relayant les données des pacemakers commercialisés par St Jude Medical.

Merlin@home ne doit normalement pas transmettre des commandes aux défibrillateurs. Il s'est non seulement avéré qu'il en était capable, mais les chercheurs ont également découvert que le verrou de sécurité du pacemaker bloquant les commandes non autorisées pouvait être contourné.