Datalek bij Sav-Rx Prescription Services Firm heeft gevolgen voor 2,8 miljoen individuen
Sav-Rx, een aanbieder van recepten voor apotheken die wordt beheerd door A&A Services, heeft onlangs te maken gehad met een aanzienlijk datalek dat ongeveer 2,8 miljoen mensen treft. De inbreuk, ontdekt op 8 oktober 2023, leidde tot een tijdelijke onderbreking van het computernetwerk van Sav-Rx, die snel werd onder controle gebracht, waardoor het bedrijf de getroffen systemen de volgende werkdag kon herstellen.
Sav-Rx verzekerde dat de verstoring de patiëntenzorg niet belemmerde of de levering van recepten vertraagde. Hun berechtingssysteem, dat verantwoordelijk was voor de verwerking van apotheekclaims, bleef gedurende het gehele incident volledig functioneel. De aanvallers hebben zich echter toegang verschaft tot niet-klinische systemen, waarbij ze persoonlijke informatie hebben geëxfiltreerd. De gecompromitteerde gegevens omvatten namen, adressen, geboortedata, e-mailadressen, telefoonnummers, burgerservicenummers, geschiktheidsgegevens en verzekeringsidentificatienummers. Belangrijk is dat er geen klinische of financiële informatie in gevaar kwam.
Het kantoor van de procureur-generaal van Maine werd op de hoogte gebracht en bevestigde dat de inbreuk 2.812.336 personen had getroffen. Sav-Rx heeft niet bekendgemaakt of er sprake was van bestandsversleutelende ransomware en of de daders zijn geïdentificeerd. De kennisgevingsbrief impliceert echter dat er mogelijk losgeld is betaald om de verspreiding van gestolen informatie te voorkomen.
Toen Sav-Rx de inbreuk ontdekte, werkte hij samen met externe cyberbeveiligingsexperts om het incident te onderzoeken en in te dammen, waarbij ervoor werd gezorgd dat alle verkregen gegevens werden vernietigd en niet verder verspreid.
Om de potentiële impact op getroffen personen te verzachten, biedt Sav-Rx twee jaar gratis diensten voor kredietmonitoring en herstel van identiteitsdiefstal. Ze dringen er ook bij de getroffenen op aan waakzaam te zijn voor ongebruikelijke activiteiten op hun rekeningen.
Sav-Rx fungeert als apotheekvoordelenmanager (PBM) en beheert geneesmiddelenprogramma's op recept voor verschillende gezondheidsplannen en -organisaties in de Verenigde Staten.