Databrud hos Sav-Rx Prescription Services-firmaet påvirker 2,8 millioner individer

Sav-Rx, en udbyder af receptpligtige apoteker, der drives af A&A Services, oplevede for nylig et betydeligt databrud, der berører cirka 2,8 millioner individer. Bruddet, der blev opdaget den 8. oktober 2023, førte til en midlertidig afbrydelse af Sav-Rx's computernetværk, som hurtigt blev inddæmmet, hvilket gjorde det muligt for virksomheden at gendanne de berørte systemer inden næste hverdag.

Sav-Rx forsikrede, at afbrydelsen ikke hindrede patientbehandling eller forsinkede receptudleveringer. Deres bedømmelsessystem, der er ansvarligt for behandling af apotekskrav, forblev fuldt funktionelt under hele hændelsen. Angriberne fik dog adgang til ikke-kliniske systemer og udslettede personlige oplysninger. De kompromitterede data omfatter navne, adresser, fødselsdatoer, e-mailadresser, telefonnumre, CPR-numre, berettigelsesdata og forsikringsidentifikationsnumre. Det er vigtigt, at ingen kliniske eller økonomiske oplysninger blev kompromitteret.

Maine Attorney Generals kontor blev underrettet, hvilket bekræftede, at bruddet påvirkede 2.812.336 personer. Sav-Rx har ikke afsløret, om filkrypterende ransomware var involveret eller identificerede gerningsmændene. Underretningsbrevet indebærer dog, at der muligvis er blevet betalt en løsesum for at forhindre spredning af stjålne oplysninger.

Da Sav-Rx opdagede bruddet, samarbejdede Sav-Rx med eksterne cybersikkerhedseksperter for at undersøge og begrænse hændelsen og sikre, at alle erhvervede data blev ødelagt og ikke videregivet.

For at afbøde den potentielle indvirkning på berørte personer tilbyder Sav-Rx to års gratis kreditovervågning og gendannelse af identitetstyveri. De opfordrer også de berørte til at være på vagt over for enhver usædvanlig aktivitet på deres konti.

Sav-Rx fungerer som apoteksfordelelseschef (PBM), der administrerer receptpligtige lægemiddelprogrammer for forskellige sundhedsordninger og organisationer i hele USA.