Sav-Rx処方箋サービス会社のデータ侵害が280万人に影響

A&A Services が運営する薬局処方箋サービス プロバイダーである Sav-Rx は最近、約 280 万人に影響する重大なデータ侵害を経験しました。2023 年 10 月 8 日に検出されたこの侵害により、Sav-Rx のコンピューター ネットワークが一時的に中断されましたが、すぐに封じ込められ、翌営業日までに影響を受けたシステムを復旧することができました。

Sav-Rx は、この混乱により患者の治療が妨げられたり、処方箋の配達が遅れたりすることはなかったと保証しました。薬局の請求処理を担当する同社の裁定システムは、インシデント発生中も完全に機能していました。しかし、攻撃者は非臨床システムにアクセスし、個人情報を盗み出しました。侵害されたデータには、名前、住所、生年月日、電子メール アドレス、電話番号、社会保障番号、資格データ、保険識別番号が含まれています。重要なのは、臨床情報や財務情報が侵害されなかったことです。

メイン州司法長官事務所に通知され、この侵害が 2,812,336 人の個人に影響を与えたことを確認した。Sav-Rx は、ファイル暗号化ランサムウェアが関与していたかどうか、また犯人を特定したかどうかを明らかにしていない。しかし、通知書には、盗まれた情報の拡散を防ぐために身代金が支払われた可能性があることが示唆されている。

侵害を発見すると、Sav-Rx は外部のサイバーセキュリティ専門家と協力してインシデントの調査と封じ込めに取り組み、取得したデータはすべて破棄され、それ以上配布されないよう徹底しました。

被害を受けた個人への潜在的な影響を軽減するため、Sav-Rx は 2 年間の無料クレジット監視および個人情報盗難復旧サービスを提供しています。また、被害を受けた個人に対して、アカウント内の異常なアクティビティに注意するよう呼びかけています。

Sav-Rx は、米国全土のさまざまな健康保険プランや組織の処方薬プログラムを管理している薬局給付管理者 (PBM) として機能します。