Data Breach at Sav-Rx Prescription Services Firemní dopady na 2,8 milionů jednotlivců

Sav-Rx, poskytovatel lékárenských služeb na předpis provozovaný společností A&A Services, nedávno zaznamenal významný únik dat, který se týkal přibližně 2,8 milionů jednotlivců. Narušení, které bylo zjištěno 8. října 2023, vedlo k dočasnému přerušení počítačové sítě Sav-Rx, které bylo rychle zvládnuto, což společnosti umožnilo obnovit zasažené systémy do dalšího pracovního dne.

Sav-Rx ujistil, že přerušení nenarušilo péči o pacienty ani nezpozdilo dodání receptů. Jejich rozhodovací systém, zodpovědný za vyřizování reklamací lékáren, zůstal po celou dobu incidentu plně funkční. Útočníci se však dostali do neklinických systémů a pronikli do osobních informací. Mezi ohrožená data patří jména, adresy, data narození, e-mailové adresy, telefonní čísla, čísla sociálního pojištění, údaje o způsobilosti a identifikační čísla pojištění. Důležité je, že nebyly ohroženy žádné klinické ani finanční informace.

Kancelář generálního prokurátora státu Maine byla informována a potvrdila, že porušení zasáhlo 2 812 336 osob. Sav-Rx nezveřejnil, zda byl zapojen ransomware šifrující soubory nebo identifikoval pachatele. Z oznámení však vyplývá, že mohlo být zaplaceno výkupné, aby se zabránilo šíření odcizených informací.

Po odhalení narušení Sav-Rx spolupracoval s externími odborníky na kybernetickou bezpečnost, aby incident vyšetřili a zadrželi a zajistili, že všechna získaná data budou zničena a nebudou dále distribuována.

Pro zmírnění potenciálního dopadu na postižené jednotlivce nabízí Sav-Rx dva roky bezplatného sledování kreditu a služby obnovení krádeže identity. Nabádají také ty, kterých se to týká, aby si dávali pozor na jakoukoli neobvyklou aktivitu na svých účtech.

Sav-Rx slouží jako manažer výhod pro lékárny (PBM), který spravuje programy léků na předpis pro různé zdravotní plány a organizace po celých Spojených státech.