Povreda podataka u tvrtki Sav-Rx Prescription Services utječe na 2,8 milijuna pojedinaca

Sav-Rx, pružatelj usluga izdavanja recepata u ljekarni kojim upravlja A&A Services, nedavno je doživio značajnu povredu podataka koja je utjecala na približno 2,8 milijuna pojedinaca. Proboj, otkriven 8. listopada 2023., doveo je do privremenog prekida Sav-Rx-ove računalne mreže, koji je brzo obuzdan, što je tvrtki omogućilo da obnovi pogođene sustave do sljedećeg radnog dana.

Sav-Rx jamči da prekid nije spriječio skrb o pacijentima niti odgodio dostavu recepata. Njihov sustav presuđivanja, odgovoran za obradu ljekarničkih zahtjeva, ostao je potpuno funkcionalan tijekom cijelog incidenta. Međutim, napadači su pristupili nekliničkim sustavima, eksfiltrirajući osobne podatke. Ugroženi podaci uključuju imena, adrese, datume rođenja, adrese e-pošte, telefonske brojeve, brojeve socijalnog osiguranja, podatke o podobnosti i identifikacijske brojeve osiguranja. Važno je da kliničke ili financijske informacije nisu bile ugrožene.

Ured državnog odvjetnika Mainea je obaviješten, potvrđujući da je kršenje utjecalo na 2.812.336 osoba. Sav-Rx nije otkrio je li uključen ransomware za šifriranje datoteka niti je identificirao počinitelje. Međutim, pismo obavijesti implicira da je otkupnina možda plaćena kako bi se spriječilo širenje ukradenih informacija.

Nakon otkrivanja povrede, Sav-Rx je surađivao s vanjskim stručnjacima za kibernetičku sigurnost kako bi istražili i obuzdali incident, osiguravajući da su svi prikupljeni podaci uništeni i da se ne dalje distribuiraju.

Kako bi se ublažio potencijalni utjecaj na pogođene pojedince, Sav-Rx nudi dvije godine besplatnog praćenja kreditne sposobnosti i usluge obnove krađe identiteta. Također pozivaju pogođene da budu oprezni zbog bilo kakve neobične aktivnosti na svojim računima.

Sav-Rx služi kao upravitelj ljekarničkih pogodnosti (PBM), upravljajući programima lijekova na recept za razne zdravstvene planove i organizacije diljem Sjedinjenih Država.