Vi phạm dữ liệu tại Công ty dịch vụ kê đơn Sav-Rx ảnh hưởng đến 2,8 triệu cá nhân

Sav-Rx, nhà cung cấp dịch vụ kê đơn thuốc do A&A Services điều hành, gần đây đã gặp phải một vụ vi phạm dữ liệu nghiêm trọng ảnh hưởng đến khoảng 2,8 triệu cá nhân. Vi phạm được phát hiện vào ngày 8 tháng 10 năm 2023 đã dẫn đến sự gián đoạn tạm thời của mạng máy tính Sav-Rx. Mạng máy tính này đã được ngăn chặn nhanh chóng, cho phép công ty khôi phục các hệ thống bị ảnh hưởng vào ngày làm việc tiếp theo.

Sav-Rx đảm bảo rằng sự gián đoạn không cản trở việc chăm sóc bệnh nhân hoặc trì hoãn việc giao thuốc theo toa. Hệ thống xét xử của họ, chịu trách nhiệm xử lý các khiếu nại về dược phẩm, vẫn hoạt động đầy đủ trong suốt vụ việc. Tuy nhiên, những kẻ tấn công đã truy cập vào các hệ thống phi lâm sàng, lấy cắp thông tin cá nhân. Dữ liệu bị xâm phạm bao gồm tên, địa chỉ, ngày sinh, địa chỉ email, số điện thoại, số An sinh xã hội, dữ liệu đủ điều kiện và số nhận dạng bảo hiểm. Điều quan trọng là không có thông tin lâm sàng hoặc tài chính nào bị xâm phạm.

Văn phòng Bộ trưởng Tư pháp Maine đã được thông báo, xác nhận vụ vi phạm đã ảnh hưởng đến 2.812.336 cá nhân. Sav-Rx chưa tiết lộ liệu ransomware mã hóa tập tin có liên quan hay xác định được thủ phạm hay không. Tuy nhiên, thư thông báo ngụ ý rằng một khoản tiền chuộc có thể đã được trả để ngăn chặn việc phổ biến thông tin bị đánh cắp.

Khi phát hiện ra vi phạm, Sav-Rx đã cộng tác với các chuyên gia an ninh mạng bên ngoài để điều tra và ngăn chặn vụ việc, đảm bảo rằng mọi dữ liệu thu được đều bị hủy và không được phân phối thêm.

Để giảm thiểu tác động tiềm ẩn đối với các cá nhân bị ảnh hưởng, Sav-Rx đang cung cấp hai năm dịch vụ giám sát tín dụng miễn phí và phục hồi hành vi trộm cắp danh tính. Họ cũng kêu gọi những người bị ảnh hưởng hãy cảnh giác với bất kỳ hoạt động bất thường nào trong tài khoản của họ.

Sav-Rx đóng vai trò là người quản lý lợi ích nhà thuốc (PBM), quản lý các chương trình thuốc theo toa cho các chương trình và tổ chức y tế khác nhau trên khắp Hoa Kỳ.