Η παραβίαση δεδομένων στην εταιρεία Sav-Rx Prescription Services επηρεάζει 2,8 εκατομμύρια άτομα
Η Sav-Rx, ένας πάροχος συνταγογραφούμενων υπηρεσιών φαρμακείου που λειτουργεί από την A&A Services, πρόσφατα αντιμετώπισε μια σημαντική παραβίαση δεδομένων που επηρέασε περίπου 2,8 εκατομμύρια άτομα. Η παραβίαση, που εντοπίστηκε στις 8 Οκτωβρίου 2023, οδήγησε σε προσωρινή διακοπή του δικτύου υπολογιστών του Sav-Rx, η οποία περιορίστηκε γρήγορα, επιτρέποντας στην εταιρεία να αποκαταστήσει τα επηρεαζόμενα συστήματα μέχρι την επόμενη εργάσιμη ημέρα.
Ο Sav-Rx διαβεβαίωσε ότι η διαταραχή δεν εμπόδισε τη φροντίδα των ασθενών ούτε καθυστέρησε τις παραδόσεις συνταγών. Το σύστημα εκδίκασης τους, υπεύθυνο για την επεξεργασία των αξιώσεων φαρμακείων, παρέμεινε πλήρως λειτουργικό καθ' όλη τη διάρκεια του περιστατικού. Ωστόσο, οι επιτιθέμενοι είχαν πρόσβαση σε μη κλινικά συστήματα, διεισδύοντας προσωπικές πληροφορίες. Τα παραβιασμένα δεδομένα περιλαμβάνουν ονόματα, διευθύνσεις, ημερομηνίες γέννησης, διευθύνσεις ηλεκτρονικού ταχυδρομείου, αριθμούς τηλεφώνου, αριθμούς κοινωνικής ασφάλισης, δεδομένα καταλληλότητας και αριθμούς ταυτότητας ασφάλισης. Είναι σημαντικό ότι καμία κλινική ή οικονομική πληροφορία δεν διακυβεύτηκε.
Το γραφείο του Γενικού Εισαγγελέα του Μέιν ειδοποιήθηκε, επιβεβαιώνοντας ότι η παραβίαση επηρέασε 2.812.336 άτομα. Το Sav-Rx δεν έχει αποκαλύψει εάν εμπλέκεται ransomware κρυπτογράφησης αρχείων ή αν εντόπισε τους δράστες. Ωστόσο, η επιστολή ειδοποίησης υπονοεί ότι ενδέχεται να έχουν καταβληθεί λύτρα για να αποτραπεί η διάδοση κλεμμένων πληροφοριών.
Μόλις ανακάλυψε την παραβίαση, η Sav-Rx συνεργάστηκε με εξωτερικούς εμπειρογνώμονες στον τομέα της κυβερνοασφάλειας για να διερευνήσει και να περιορίσει το περιστατικό, διασφαλίζοντας ότι τυχόν δεδομένα που αποκτήθηκαν καταστράφηκαν και δεν διανεμήθηκαν περαιτέρω.
Για να μετριάσει τις πιθανές επιπτώσεις στα επηρεαζόμενα άτομα, η Sav-Rx προσφέρει δύο χρόνια δωρεάν υπηρεσίες παρακολούθησης πιστώσεων και αποκατάστασης κλοπής ταυτότητας. Προτρέπουν επίσης όσους επηρεάζονται να επαγρυπνούν για οποιαδήποτε ασυνήθιστη δραστηριότητα στους λογαριασμούς τους.
Ο Sav-Rx λειτουργεί ως διαχειριστής παροχών φαρμακείου (PBM), διαχειριζόμενος προγράμματα συνταγογραφούμενων φαρμάκων για διάφορα σχέδια υγείας και οργανισμούς σε όλες τις Ηνωμένες Πολιτείες.