نقض داده ها در شرکت خدمات نسخه ای Sav-Rx بر 2.8 میلیون نفر تأثیر می گذارد

Sav-Rx، ارائه‌دهنده خدمات نسخه‌نویسی داروخانه که توسط A&A Services اداره می‌شود، اخیراً با نقض قابل‌توجهی داده‌ها مواجه شده است که تقریباً 2.8 میلیون نفر را تحت تأثیر قرار داده است. این نقض که در 8 اکتبر 2023 شناسایی شد، منجر به قطع موقت شبکه کامپیوتری Sav-Rx شد که به سرعت مهار شد و به شرکت اجازه داد تا سیستم های آسیب دیده را تا روز کاری بعدی بازیابی کند.

Sav-Rx اطمینان داد که این اختلال مانع مراقبت از بیمار یا تاخیر در تحویل نسخه نمی شود. سیستم قضاوت آنها که مسئول رسیدگی به ادعاهای داروخانه بود، در طول این حادثه کاملاً فعال بود. با این حال، مهاجمان به سیستم های غیر بالینی دسترسی پیدا کردند و اطلاعات شخصی را استخراج کردند. داده های به خطر افتاده شامل نام، آدرس، تاریخ تولد، آدرس ایمیل، شماره تلفن، شماره تامین اجتماعی، داده های واجد شرایط بودن، و شماره شناسایی بیمه است. نکته مهم این است که هیچ اطلاعات بالینی یا مالی به خطر نیفتاد.

به دفتر دادستان کل مین اطلاع داده شد و تأیید کرد که نقض بر 2,812,336 فرد تأثیر گذاشته است. Sav-Rx فاش نکرده است که آیا باج‌افزار رمزگذاری فایل دخیل بوده یا عاملان آن را شناسایی کرده است. با این حال، نامه اعلان حاکی از آن است که ممکن است برای جلوگیری از انتشار اطلاعات دزدیده شده، باج پرداخت شده باشد.

پس از کشف این رخنه، Sav-Rx با کارشناسان امنیت سایبری خارجی برای بررسی و مهار این حادثه همکاری کرد و اطمینان حاصل کرد که داده‌های به‌دست‌آمده از بین رفته و بیشتر توزیع نشده است.

برای کاهش تأثیر بالقوه بر افراد آسیب دیده، Sav-Rx دو سال خدمات رایگان نظارت بر اعتبار و بازیابی سرقت هویت را ارائه می دهد. آنها همچنین از افراد آسیب دیده می خواهند که مراقب هرگونه فعالیت غیرعادی در حساب های خود باشند.

Sav-Rx به عنوان مدیر مزایای داروخانه (PBM) و مدیریت برنامه های داروهای تجویزی برای طرح ها و سازمان های بهداشتی مختلف در سراسر ایالات متحده است.