Uma Violação de Dados na Empresa de Serviços de Prescrição Sav-Rx Impacta 2,8 Milhões de Indivíduos
A Sav-Rx, uma prestadora de serviços de prescrição farmacêutica operada pela A&A Services, sofreu recentemente uma violação significativa de dados que afetou aproximadamente 2,8 milhões de pessoas. A violação, detectada em 8 de outubro de 2023, levou a uma interrupção temporária da rede de computadores da Sav-Rx, que foi rapidamente contida, permitindo à empresa restaurar os sistemas afetados até o próximo dia útil.
A Sav-Rx garantiu que a interrupção não impediu o atendimento ao paciente nem atrasou a entrega de receitas. O seu sistema de adjudicação, responsável pelo processamento de reclamações farmacêuticas, permaneceu totalmente funcional durante todo o incidente. No entanto, os invasores acessaram sistemas não clínicos, exfiltrando informações pessoais. Os dados comprometidos incluem nomes, endereços, datas de nascimento, endereços de e-mail, números de telefone, números de Seguro Social, dados de elegibilidade e números de identificação de seguro. É importante ressaltar que nenhuma informação clínica ou financeira foi comprometida.
O Gabinete do Procurador-Geral do Maine foi notificado, confirmando que a violação afetou 2.812.336 indivíduos. Sav-Rx não revelou se o ransomware com criptografia de arquivos estava envolvido ou identificou os perpetradores. No entanto, a carta de notificação implica que poderá ter sido pago um resgate para evitar a divulgação de informações roubadas.
Ao descobrir a violação, a Sav-Rx colaborou com especialistas externos em segurança cibernética para investigar e conter o incidente, garantindo que quaisquer dados adquiridos fossem destruídos e não distribuídos posteriormente.
Para mitigar o impacto potencial sobre os indivíduos afetados, a Sav-Rx está oferecendo dois anos de serviços gratuitos de monitoramento de crédito e restauração de roubo de identidade. Eles também pedem que as pessoas afetadas estejam atentas a qualquer atividade incomum em suas contas.
A Sav-Rx atua como gerente de benefícios farmacêuticos (PBM), gerenciando programas de medicamentos prescritos para vários planos e organizações de saúde nos Estados Unidos.