การละเมิดข้อมูลที่บริษัทบริการใบสั่งยา Sav-Rx ส่งผลกระทบต่อบุคคล 2.8 ล้านคน

Sav-Rx ผู้ให้บริการใบสั่งยาตามใบสั่งแพทย์ที่ดำเนินการโดย A&A Services เพิ่งประสบกับการละเมิดข้อมูลที่สำคัญซึ่งส่งผลกระทบต่อบุคคลประมาณ 2.8 ล้านคน การละเมิดซึ่งตรวจพบเมื่อวันที่ 8 ตุลาคม 2023 ส่งผลให้เครือข่ายคอมพิวเตอร์ของ Sav-Rx หยุดชะงักชั่วคราว ซึ่งได้รับการควบคุมอย่างรวดเร็ว ทำให้บริษัทสามารถกู้คืนระบบที่ได้รับผลกระทบภายในวันทำการถัดไป

Sav-Rx มั่นใจได้ว่าการหยุดชะงักดังกล่าวไม่ได้ขัดขวางการดูแลผู้ป่วยหรือทำให้การสั่งจ่ายยาล่าช้า ระบบการตัดสินของพวกเขาซึ่งรับผิดชอบในการดำเนินการเรียกร้องค่าสินไหมทดแทนจากร้านขายยา ยังคงทำงานได้อย่างสมบูรณ์ตลอดเหตุการณ์ อย่างไรก็ตาม ผู้โจมตีเข้าถึงระบบที่ไม่ใช่ทางคลินิก และกรองข้อมูลส่วนบุคคล ข้อมูลที่ถูกบุกรุกได้แก่ ชื่อ ที่อยู่ วันเกิด ที่อยู่อีเมล หมายเลขโทรศัพท์ หมายเลขประกันสังคม ข้อมูลสิทธิ์ และหมายเลขประจำตัวผู้ประกันตน ที่สำคัญ ไม่มีการเปิดเผยข้อมูลทางคลินิกหรือทางการเงินใดๆ

สำนักงานอัยการสูงสุดของรัฐเมนได้รับแจ้งแล้ว โดยยืนยันว่าการละเมิดดังกล่าวส่งผลกระทบต่อบุคคลจำนวน 2,812,336 ราย Sav-Rx ไม่ได้เปิดเผยว่าแรนซัมแวร์เข้ารหัสไฟล์มีส่วนเกี่ยวข้องหรือระบุตัวผู้กระทำผิดหรือไม่ อย่างไรก็ตาม จดหมายแจ้งเตือนบอกเป็นนัยว่าอาจมีการจ่ายค่าไถ่เพื่อป้องกันการเผยแพร่ข้อมูลที่ถูกขโมย

เมื่อค้นพบการละเมิด Sav-Rx ได้ร่วมมือกับผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ภายนอกเพื่อตรวจสอบและควบคุมเหตุการณ์ดังกล่าว เพื่อให้แน่ใจว่าข้อมูลที่ได้มาจะถูกทำลายและไม่เผยแพร่ต่อไป

เพื่อบรรเทาผลกระทบที่อาจเกิดขึ้นกับบุคคลที่ได้รับผลกระทบ Sav-Rx ขอเสนอบริการตรวจสอบเครดิตและกู้คืนข้อมูลประจำตัวฟรีเป็นเวลาสองปี พวกเขายังกระตุ้นให้ผู้ที่ได้รับผลกระทบระมัดระวังกิจกรรมที่ผิดปกติในบัญชีของพวกเขาด้วย

Sav-Rx ทำหน้าที่เป็นผู้จัดการผลประโยชน์ร้านขายยา (PBM) ซึ่งจัดการโครงการยาที่ต้องสั่งโดยแพทย์สำหรับแผนสุขภาพและองค์กรต่างๆ ทั่วสหรัฐอเมริกา