सेव-आरएक्स प्रिस्क्रिप्शन सर्विसेज फर्म में डेटा उल्लंघन से 2.8 मिलियन लोग प्रभावित हुए

A&A Services द्वारा संचालित फ़ार्मेसी प्रिस्क्रिप्शन सेवा प्रदाता Sav-Rx ने हाल ही में एक महत्वपूर्ण डेटा उल्लंघन का अनुभव किया, जिससे लगभग 2.8 मिलियन व्यक्ति प्रभावित हुए। 8 अक्टूबर, 2023 को पता चला उल्लंघन के कारण Sav-Rx के कंप्यूटर नेटवर्क में अस्थायी रुकावट आई, जिसे तुरंत नियंत्रित कर लिया गया, जिससे कंपनी को अगले कारोबारी दिन तक प्रभावित सिस्टम को बहाल करने में मदद मिली।

सेव-आरएक्स ने आश्वासन दिया कि व्यवधान से रोगी की देखभाल में बाधा नहीं आई या नुस्खे की डिलीवरी में देरी नहीं हुई। फार्मेसी दावों को संसाधित करने के लिए जिम्मेदार उनका निर्णय प्रणाली पूरी घटना के दौरान पूरी तरह कार्यात्मक रही। हालांकि, हमलावरों ने गैर-नैदानिक प्रणालियों तक पहुंच बनाई, व्यक्तिगत जानकारी को बाहर निकाला। समझौता किए गए डेटा में नाम, पते, जन्म तिथियां, ईमेल पते, फोन नंबर, सामाजिक सुरक्षा संख्या, पात्रता डेटा और बीमा पहचान संख्या शामिल हैं। महत्वपूर्ण बात यह है कि किसी भी नैदानिक या वित्तीय जानकारी से समझौता नहीं किया गया।

मेन अटॉर्नी जनरल के कार्यालय को सूचित किया गया, जिसमें पुष्टि की गई कि उल्लंघन से 2,812,336 व्यक्ति प्रभावित हुए हैं। सेव-आरएक्स ने यह खुलासा नहीं किया है कि फ़ाइल-एन्क्रिप्टिंग रैनसमवेयर शामिल था या अपराधियों की पहचान नहीं की। हालाँकि, अधिसूचना पत्र से पता चलता है कि चोरी की गई जानकारी के प्रसार को रोकने के लिए फिरौती का भुगतान किया गया हो सकता है।

उल्लंघन का पता चलने पर, सेव-आरएक्स ने बाहरी साइबर सुरक्षा विशेषज्ञों के साथ मिलकर जांच की और घटना को नियंत्रित किया, तथा यह सुनिश्चित किया कि प्राप्त किया गया कोई भी डेटा नष्ट कर दिया जाए तथा उसे आगे वितरित न किया जाए।

प्रभावित व्यक्तियों पर संभावित प्रभाव को कम करने के लिए, Sav-Rx दो साल तक निःशुल्क क्रेडिट निगरानी और पहचान की चोरी की बहाली सेवाएँ दे रहा है। वे प्रभावित लोगों से अपने खातों में किसी भी असामान्य गतिविधि के प्रति सतर्क रहने का भी आग्रह करते हैं।

सेव-आरएक्स एक फार्मेसी लाभ प्रबंधक (पीबीएम) के रूप में कार्य करता है, जो संयुक्त राज्य अमेरिका में विभिन्न स्वास्थ्य योजनाओं और संगठनों के लिए प्रिस्क्रिप्शन दवा कार्यक्रमों का प्रबंधन करता है।