Sav-Rx 處方服務公司的資料外洩影響了 280 萬人

Sav-Rx 是 A&A Services 營運的藥房處方服務提供商,最近經歷了一次重大資料外洩事件,影響了約 280 萬人。該漏洞於 2023 年 10 月 8 日檢測到,導致 Sav-Rx 的電腦網路暫時中斷,但該網路很快就得到遏制,使該公司能夠在下一個工作日之前恢復受影響的系統。
Sav-Rx 保證,中斷不會妨礙患者護理或延遲處方交付。他們負責處理藥房索賠的裁決系統在整個事件過程中仍然完全發揮作用。然而,攻擊者訪問了非臨床系統,竊取了個人資訊。洩漏的資料包括姓名、地址、出生日期、電子郵件地址、電話號碼、社會安全號碼、資格資料和保險識別號碼。重要的是,沒有任何臨床或財務資訊受到損害。
緬因州總檢察長辦公室收到通知,確認此違規行為影響了 2,812,336 人。 Sav-Rx 尚未透露是否涉及文件加密勒索軟體,也沒有透露肇事者的身分。然而,通知信暗示可能已支付贖金以防止被盜資訊的傳播。
發現漏洞後,Sav-Rx 與外部網路安全專家合作調查並遏制該事件,確保所獲取的任何資料都被銷毀且不會進一步分發。
為了減輕對受影響個人的潛在影響,Sav-Rx 提供兩年的免費信用監控和身分盜竊恢復服務。他們還敦促受影響的人對其帳戶中的任何異常活動保持警惕。
Sav-Rx 擔任藥品福利經理 (PBM),管理美國各地各種健康計劃和組織的處方藥計劃。