Andmerikkumine Sav-Rx retseptiteenuste ettevõttes mõjutab 2,8 miljonit inimest

Sav-Rx, apteegi retseptiteenuste pakkuja, mida haldab A&A Services, koges hiljuti märkimisväärset andmetega seotud rikkumist, mis mõjutas ligikaudu 2,8 miljonit inimest. 8. oktoobril 2023 avastatud rikkumine tõi kaasa Sav-Rxi arvutivõrgu ajutise katkestuse, mis suudeti kiiresti ohjeldada, võimaldades ettevõttel kahjustatud süsteemid järgmiseks tööpäevaks taastada.

Sav-Rx kinnitas, et häire ei takistanud patsientide hooldamist ega viivitanud retseptide väljastamist. Nende otsustussüsteem, mis vastutab apteeginõuete menetlemise eest, püsis kogu intsidendi vältel täielikult töökorras. Ründajad pääsesid aga ligi mittekliinilistele süsteemidele, eksfiltreerides isiklikku teavet. Ohustatud andmed hõlmavad nimesid, aadresse, sünnikuupäevi, e-posti aadresse, telefoninumbreid, sotsiaalkindlustuse numbreid, abikõlblikkuse andmeid ja kindlustuse identifitseerimisnumbreid. Oluline on see, et kliinilist ega finantsteavet ei ohustatud.

Maine'i peaprokuröri bürood teavitati, kinnitades, et rikkumine mõjutas 2 812 336 inimest. Sav-Rx ei ole avalikustanud, kas sellega oli seotud faile krüpteeriv lunavara, ega tuvastanud kurjategijaid. Teatis viitab aga sellele, et varastatud teabe levitamise tõkestamiseks võidi maksta lunaraha.

Rikkumise avastamisel tegi Sav-Rx koostööd väliste küberjulgeolekuekspertidega, et intsidenti uurida ja ohjeldada, tagades, et kõik hangitud andmed hävitatakse ja neid ei levitataks edasi.

Võimaliku mõju leevendamiseks mõjutatud isikutele pakub Sav-Rx kaks aastat tasuta krediidiseire ja identiteedivarguste taastamise teenuseid. Samuti kutsuvad nad kannatanuid üles olema valvsad ebatavalise tegevuse suhtes oma kontodel.

Sav-Rx tegutseb apteegihüvitiste haldurina (PBM), kes haldab retseptiravimite programme erinevate terviseplaanide ja organisatsioonide jaoks kogu Ameerika Ühendriikides.