La violació de dades a l'empresa Sav-Rx Prescription Services afecta 2,8 milions de persones
Sav-Rx, un proveïdor de serveis de prescripció de farmàcies operat per A&A Services, ha experimentat recentment una bretxa de dades important que ha afectat aproximadament 2,8 milions de persones. L'incompliment, detectat el 8 d'octubre de 2023, va provocar una interrupció temporal de la xarxa informàtica de Sav-Rx, que es va contenir ràpidament, permetent a l'empresa restaurar els sistemes afectats el dia hàbil següent.
Sav-Rx va assegurar que la interrupció no va impedir l'atenció al pacient ni va retardar els lliuraments de receptes. El seu sistema d'adjudicació, encarregat de tramitar les reclamacions de farmàcia, va romandre totalment funcional durant tot l'incident. Tanmateix, els atacants van accedir a sistemes no clínics, exfiltrant informació personal. Les dades compromeses inclouen noms, adreces, dates de naixement, adreces de correu electrònic, números de telèfon, números de la Seguretat Social, dades d'elegibilitat i números d'identificació d'assegurances. És important destacar que no es va comprometre cap informació clínica o financera.
Es va notificar a l'oficina del fiscal general de Maine, que va confirmar que l'incompliment va afectar a 2.812.336 persones. Sav-Rx no ha revelat si el ransomware de xifrat de fitxers va estar implicat o si va identificar els autors. Tanmateix, la carta de notificació implica que es podria haver pagat un rescat per evitar la difusió d'informació robada.
En descobrir l'incompliment, Sav-Rx va col·laborar amb experts externs en ciberseguretat per investigar i contenir l'incident, assegurant-se que les dades adquirides es destruïssin i no es distribuíssin més.
Per mitigar l'impacte potencial sobre les persones afectades, Sav-Rx ofereix dos anys de serveis gratuïts de control de crèdit i de restauració de robatori d'identitat. També demanen als afectats que estiguin vigilants davant qualsevol activitat inusual als seus comptes.
Sav-Rx actua com a gestor de beneficis de farmàcia (PBM), gestionant programes de medicaments amb recepta per a diversos plans i organitzacions de salut als Estats Units.