Naruszenie danych w firmie Sav-Rx Prescription Services dotyka 2,8 miliona osób

Sav-Rx, dostawca usług aptecznych na receptę prowadzony przez A&A Services, doświadczył niedawno poważnego naruszenia bezpieczeństwa danych, które dotknęło około 2,8 miliona osób. Naruszenie wykryte 8 października 2023 r. doprowadziło do tymczasowej przerwy w działaniu sieci komputerowej Sav-Rx, która została szybko opanowana, co umożliwiło firmie przywrócenie dotkniętych systemów do następnego dnia roboczego.

Sav-Rx zapewnił, że zakłócenia nie utrudniają opieki nad pacjentami ani nie opóźniają realizacji recept. Ich system orzekania, odpowiedzialny za rozpatrywanie roszczeń aptecznych, pozostawał w pełni funkcjonalny przez cały czas trwania zdarzenia. Jednak napastnicy uzyskali dostęp do systemów nieklinicznych i wydobyli dane osobowe. Do zainfekowanych danych zaliczają się nazwiska, adresy, daty urodzenia, adresy e-mail, numery telefonów, numery ubezpieczenia społecznego, dane dotyczące uprawnień i numery identyfikacyjne ubezpieczenia. Co ważne, żadne informacje kliniczne ani finansowe nie zostały naruszone.

Powiadomiono biuro prokuratora generalnego stanu Maine, które potwierdziło, że naruszenie dotknęło 2 812 336 osób. Sav-Rx nie ujawnił, czy w grę wchodziło oprogramowanie ransomware szyfrujące pliki, ani nie zidentyfikowało sprawców. Z pisma powiadamiającego wynika jednak, że mógł zostać zapłacony okup w celu zapobieżenia rozpowszechnianiu skradzionych informacji.

Po wykryciu naruszenia firma Sav-Rx współpracowała z zewnętrznymi ekspertami ds. cyberbezpieczeństwa w celu zbadania i powstrzymania incydentu, zapewniając, że wszelkie uzyskane dane zostaną zniszczone i nie będą dalej rozpowszechniane.

Aby złagodzić potencjalny wpływ na dotknięte osoby, Sav-Rx oferuje dwa lata bezpłatnego monitorowania kredytu i usług przywracania kradzieży tożsamości. Wzywają również osoby, których to dotyczy, do zachowania czujności w przypadku wszelkich nietypowych działań na ich kontach.

Sav-Rx pełni funkcję menedżera ds. świadczeń farmaceutycznych (PBM), zarządzającego programami leków na receptę dla różnych planów i organizacji zdrowotnych w całych Stanach Zjednoczonych.