Paglabag sa Data sa Sav-Rx Prescription Services Firm Epekto ng 2.8 Milyong Indibidwal
Ang Sav-Rx, isang tagapagbigay ng serbisyo ng reseta sa parmasya na pinamamahalaan ng A&A Services, ay nakaranas kamakailan ng isang makabuluhang paglabag sa data na nakakaapekto sa humigit-kumulang 2.8 milyong indibidwal. Ang paglabag, na nakita noong Oktubre 8, 2023, ay humantong sa pansamantalang pagkaputol ng computer network ng Sav-Rx, na mabilis na napigilan, na nagpapahintulot sa kumpanya na ibalik ang mga naapektuhang system sa susunod na araw ng negosyo.
Tiniyak ng Sav-Rx na ang pagkagambala ay hindi nakahadlang sa pangangalaga ng pasyente o naantala ang paghahatid ng mga reseta. Ang kanilang sistema ng paghatol, na responsable sa pagproseso ng mga claim sa parmasya, ay nanatiling ganap na gumagana sa buong insidente. Gayunpaman, na-access ng mga umaatake ang mga non-clinical system, na nag-exfiltrate ng personal na impormasyon. Kasama sa nakompromisong data ang mga pangalan, address, petsa ng kapanganakan, email address, numero ng telepono, numero ng Social Security, data ng pagiging kwalipikado, at numero ng pagkakakilanlan ng insurance. Ang mahalaga, walang klinikal o pinansyal na impormasyon ang nakompromiso.
Ang opisina ng Maine Attorney General ay naabisuhan, na nagkukumpirma na ang paglabag ay nakaapekto sa 2,812,336 na indibidwal. Hindi isiniwalat ng Sav-Rx kung ang file-encrypting ransomware ay kasangkot o natukoy ang mga may kasalanan. Gayunpaman, ang sulat ng abiso ay nagpapahiwatig na ang isang pantubos ay maaaring binayaran upang maiwasan ang pagpapakalat ng ninakaw na impormasyon.
Nang matuklasan ang paglabag, nakipagtulungan ang Sav-Rx sa mga external na eksperto sa cybersecurity upang imbestigahan at pagtagpuin ang insidente, na tinitiyak na ang anumang nakuhang data ay masisira at hindi na maipamahagi pa.
Upang mabawasan ang potensyal na epekto sa mga apektadong indibidwal, nag-aalok ang Sav-Rx ng dalawang taon ng libreng pagsubaybay sa kredito at mga serbisyo sa pagpapanumbalik ng pagnanakaw ng pagkakakilanlan. Hinihimok din nila ang mga apektado na maging mapagbantay para sa anumang hindi pangkaraniwang aktibidad sa kanilang mga account.
Ang Sav-Rx ay nagsisilbing isang pharmacy benefit manager (PBM), na namamahala sa mga programa ng inireresetang gamot para sa iba't ibang planong pangkalusugan at organisasyon sa buong Estados Unidos.