Утечка данных в компании Sav-Rx, предоставляющей услуги по рецепту, затронула 2,8 миллиона человек
Sav-Rx, поставщик услуг по рецептам в аптеках, управляемый A&A Services, недавно столкнулся с серьезной утечкой данных, затронувшей примерно 2,8 миллиона человек. Нарушение, обнаруженное 8 октября 2023 года, привело к временному отключению компьютерной сети Sav-Rx, которое было быстро локализовано, что позволило компании восстановить пострадавшие системы к следующему рабочему дню.
В Sav-Rx заверили, что сбои не помешали лечению пациентов и не задержали доставку рецептов. Их судебная система, отвечающая за обработку претензий по аптекам, оставалась полностью работоспособной на протяжении всего инцидента. Однако злоумышленники получили доступ к неклиническим системам и похитили личную информацию. Скомпрометированные данные включают имена, адреса, даты рождения, адреса электронной почты, номера телефонов, номера социального страхования, данные о праве на участие и идентификационные номера страховых полисов. Важно отметить, что никакая клиническая или финансовая информация не была скомпрометирована.
Генеральная прокуратура штата Мэн была уведомлена, подтвердив, что нарушение затронуло 2 812 336 человек. Компания Sav-Rx не сообщила, была ли задействована программа-вымогатель, шифрующая файлы, и не выявила преступников. Однако в письме-уведомлении подразумевается, что за предотвращение распространения украденной информации мог быть уплачен выкуп.
Обнаружив нарушение, Sav-Rx сотрудничал с внешними экспертами по кибербезопасности для расследования и локализации инцидента, гарантируя, что все полученные данные будут уничтожены и не будут распространяться дальше.
Чтобы смягчить потенциальное воздействие на пострадавших лиц, Sav-Rx предлагает двухлетний бесплатный кредитный мониторинг и услуги по восстановлению кражи личных данных. Они также призывают пострадавших проявлять бдительность в отношении любой необычной активности в своих аккаунтах.
Sav-Rx выполняет функции менеджера по льготам в аптеках (PBM), управляя программами отпускаемых по рецепту лекарств для различных планов медицинского страхования и организаций на всей территории Соединенных Штатов.