Porušenie údajov v spoločnosti Sav-Rx Prescription Services má vplyv na 2,8 milióna jednotlivcov

Sav-Rx, poskytovateľ lekárenských služieb na predpis prevádzkovaný spoločnosťou A&A Services, nedávno zaznamenal významný únik údajov, ktorý postihol približne 2,8 milióna jednotlivcov. Porušenie zistené 8. októbra 2023 viedlo k dočasnému prerušeniu počítačovej siete Sav-Rx, ktoré bolo rýchlo zadržané, čo spoločnosti umožnilo obnoviť zasiahnuté systémy do nasledujúceho pracovného dňa.

Sav-Rx uistil, že prerušenie nenarušilo starostlivosť o pacienta ani nezdržalo doručenie receptov. Ich rozhodovací systém zodpovedný za vybavovanie reklamácií lekární zostal počas celého incidentu plne funkčný. Útočníci sa však dostali do neklinických systémov a získali tak osobné informácie. Medzi napadnuté údaje patria mená, adresy, dátumy narodenia, e-mailové adresy, telefónne čísla, čísla sociálneho poistenia, údaje o spôsobilosti a identifikačné čísla poistenia. Dôležité je, že neboli ohrozené žiadne klinické ani finančné informácie.

Bola informovaná kancelária generálneho prokurátora štátu Maine, ktorá potvrdila, že porušenie postihlo 2 812 336 osôb. Sav-Rx nezverejnil, či bol zapojený ransomvér na šifrovanie súborov alebo či identifikoval páchateľov. Z oznamovacieho listu však vyplýva, že mohlo byť zaplatené výkupné, aby sa zabránilo šíreniu ukradnutých informácií.

Po zistení porušenia, Sav-Rx spolupracoval s externými odborníkmi na kybernetickú bezpečnosť, aby vyšetrili a zadržali incident, čím zabezpečili, že všetky získané údaje budú zničené a nebudú ďalej distribuované.

Na zmiernenie potenciálneho dopadu na postihnutých jednotlivcov Sav-Rx ponúka dva roky bezplatného monitorovania kreditu a služby obnovenia krádeže identity. Vyzývajú tiež tých, ktorých sa to týka, aby boli ostražití pri akejkoľvek nezvyčajnej aktivite vo svojich účtoch.

Sav-Rx slúži ako manažér výhod pre lekárne (PBM), ktorý spravuje programy liekov na predpis pre rôzne zdravotné plány a organizácie v celých Spojených štátoch.