Кршење података у фирми Сав-Рк Пресцриптион Сервицес утиче на 2,8 милиона појединаца

Сав-Рк, пружалац услуга издавања апотекарских рецепта којим управља А&А Сервицес, недавно је доживео значајну повреду података која је утицала на приближно 2,8 милиона појединаца. Кршење, откривено 8. октобра 2023. године, довело је до привременог прекида Сав-Рк-ове рачунарске мреже, који је брзо сузбијен, што је компанији омогућило да обнови угрожене системе до следећег радног дана.

Сав-Рк је уверио да прекид није омео негу пацијената или одложио испоруку рецепата. Њихов систем одлучивања, одговоран за обраду апотекарских захтева, остао је потпуно функционалан током инцидента. Међутим, нападачи су приступили неклиничким системима, ексфилтрирајући личне податке. Компромитовани подаци укључују имена, адресе, датуме рођења, адресе е-поште, бројеве телефона, бројеве социјалног осигурања, податке о подобности и идентификационе бројеве осигурања. Важно је да ниједна клиничка или финансијска информација није угрожена.

Обавештена је канцеларија државног тужиоца Мејна, потврђујући да је кршење утицало на 2.812.336 особа. Сав-Рк није открио да ли је рансомваре за шифровање датотека био умешан или је идентификовао починиоце. Међутим, писмо са обавештењем имплицира да је откупнина можда плаћена како би се спречило ширење украдених информација.

Након што је открио кршење, Сав-Рк је сарађивао са спољним стручњацима за сајбер безбедност како би истражио и обуздао инцидент, обезбеђујући да сви добијени подаци буду уништени и да се даље не дистрибуирају.

Да би ублажио потенцијални утицај на погођене појединце, Сав-Рк нуди две године бесплатног праћења кредита и услуга враћања крађе идентитета. Они такође апелују на оне који су погођени да буду на опрезу за било какву неуобичајену активност у својим рачунима.

Сав-Рк служи као менаџер апотекарских бенефиција (ПБМ), управљајући програмима лекова на рецепт за различите здравствене планове и организације широм Сједињених Држава.