La violazione dei dati presso l'azienda di servizi di prescrizione Sav-Rx ha un impatto su 2,8 milioni di individui
Sav-Rx, un fornitore di servizi di prescrizione farmaceutica gestito da A&A Services, ha recentemente subito una significativa violazione dei dati che ha colpito circa 2,8 milioni di persone. La violazione, rilevata l'8 ottobre 2023, ha portato ad un'interruzione temporanea della rete informatica di Sav-Rx, che è stata rapidamente contenuta, consentendo all'azienda di ripristinare i sistemi interessati entro il giorno lavorativo successivo.
Sav-Rx ha assicurato che l’interruzione non ha impedito la cura dei pazienti né ritardato la consegna delle prescrizioni. Il loro sistema di aggiudicazione, responsabile dell'elaborazione delle richieste di risarcimento farmaceutici, è rimasto pienamente funzionante durante l'incidente. Tuttavia, gli aggressori hanno avuto accesso a sistemi non clinici, estraendo informazioni personali. I dati compromessi includono nomi, indirizzi, date di nascita, indirizzi e-mail, numeri di telefono, numeri di previdenza sociale, dati di idoneità e numeri di identificazione assicurativa. È importante sottolineare che nessuna informazione clinica o finanziaria è stata compromessa.
L'ufficio del procuratore generale del Maine è stato informato, confermando che la violazione ha colpito 2.812.336 persone. Sav-Rx non ha rivelato se fosse coinvolto un ransomware per la crittografia dei file né ha identificato gli autori. Tuttavia, la lettera di notifica implica che potrebbe essere stato pagato un riscatto per impedire la diffusione di informazioni rubate.
Dopo aver scoperto la violazione, Sav-Rx ha collaborato con esperti esterni di sicurezza informatica per indagare e contenere l’incidente, garantendo che tutti i dati acquisiti fossero distrutti e non ulteriormente distribuiti.
Per mitigare il potenziale impatto sulle persone colpite, Sav-Rx offre due anni di servizi gratuiti di monitoraggio del credito e ripristino del furto di identità. Esortano inoltre le persone interessate a prestare attenzione a qualsiasi attività insolita nei loro conti.
Sav-Rx funge da gestore dei benefici farmaceutici (PBM), gestendo programmi di farmaci da prescrizione per vari piani sanitari e organizzazioni negli Stati Uniti.