A Sav-Rx vényköteles szolgáltató cégnél történt adatszivárgás 2,8 millió magánszemélyt érint
A Sav-Rx, az A&A Services által működtetett gyógyszertári vényköteles szolgáltató a közelmúltban jelentős adatszivárgáson esett át, amely körülbelül 2,8 millió személyt érintett. A 2023. október 8-án észlelt incidens a Sav-Rx számítógépes hálózatának átmeneti megszakadásához vezetett, amelyet gyorsan megfékeztek, így a vállalat a következő munkanapig vissza tudta állítani az érintett rendszereket.
A Sav-Rx biztosította, hogy a fennakadás nem akadályozta a betegek ellátását, és nem késleltette a vényköteles kiszállítást. A gyógyszertári igények feldolgozásáért felelős elbírálási rendszerük az incidens alatt teljes mértékben működőképes maradt. A támadók azonban nem klinikai rendszerekhez fértek hozzá, és kiszűrték a személyes adatokat. A veszélyeztetett adatok közé tartoznak a nevek, címek, születési dátumok, e-mail címek, telefonszámok, társadalombiztosítási számok, jogosultsági adatok és biztosítási azonosító számok. Fontos, hogy semmilyen klinikai vagy pénzügyi információ nem került veszélybe.
A maine-i főügyész hivatalát értesítették, megerősítve, hogy a jogsértés 2 812 336 személyt érintett. A Sav-Rx nem fedte fel, hogy a fájltitkosító zsarolóprogramok érintettek-e, és nem azonosította az elkövetőket. Az értesítő levél azonban arra utal, hogy váltságdíjat fizettek a lopott információk terjesztésének megakadályozása érdekében.
A jogsértés felfedezésekor a Sav-Rx külső kiberbiztonsági szakértőkkel együttműködve kivizsgálja és megfékezi az incidenst, biztosítva, hogy minden megszerzett adatot megsemmisítsenek, és ne terjesszék tovább.
Az érintett személyekre gyakorolt lehetséges hatások mérséklése érdekében a Sav-Rx két év ingyenes hitelmonitorozási és személyazonosság-lopás helyreállítási szolgáltatásokat kínál. Arra is kérik az érintetteket, hogy legyenek éberek a beszámolóikban előforduló szokatlan tevékenységekre.
A Sav-Rx gyógyszertári ellátási menedzserként (PBM) szolgál, vényköteles gyógyszerprogramokat kezelve különböző egészségügyi tervek és szervezetek számára az Egyesült Államokban.