Reçeteli Yönetim Şirketi Sav-Rx, Amerika Birleşik Devletleri'nde 2,8 milyondan fazla insanı, kişisel verilerinin 2023 siber saldırısında çalındığını belirten bir veri ihlali yaşadığını uyarıyor.
AV-RX olarak iş yapan A&A Services, ABD'deki işverenlere, sendikalara ve diğer kuruluşlara reçeteli ilaç yönetimi hizmetleri sunan bir Eczacılık Fayda Yönetimi (PBM) şirketidir.
Cuma günü şirket, Ekim 2023'te Maine Başsavcılığı Siber Güvenlik Ofisi'ne 2.812.336 kişinin verilerini ortaya çıkaran bir siber güvenlik olayını bildirdi.
Etkilenen bireylere gönderilen bildirimi, "8 Ekim 2023'te bilgisayar ağımızda bir kesinti belirledik. Sonuç olarak, sistemlerimizi güvence altına almak için hemen adımlar attık ve üçüncü taraf siber güvenlik uzmanlarına dahil olduk."
"Bilgi teknolojisi sistemlerimiz (" BT sistemi ") bir sonraki iş günü restore edildi ve reçeteler gecikmeden zamanında gönderildi."
Tıbbi reçetelerin veya eczane iddialarının sevkiyatında hiçbir gecikme olmadan iş operasyonları üzerindeki etkisi minimumda tutuldu.
Sistemleri bir gün içinde restore edilirken, kişisel verilerin çalınıp çalınmadığını araştırmak çok daha uzun sürdü.
Veri ihlali bildirimine göre, soruşturmaları neredeyse sekiz ay sürdü ve 30 Nisan 2024'te üçüncü taraf uzmanların yardımıyla tamamlandı.
Bu soruşturma, bilgisayar korsanlarının ilk olarak 3 Ekim 2023'te müşteri verilerine eriştiğini ortaya koydu.
Sav-Rx, "Soruşturmanın bir parçası olarak, yetkisiz bir üçüncü tarafın klinik olmayan bazı sistemlere erişebildiğini ve kişisel bilgileri içeren dosyalara ulaştığını öğrendik."
Bu olayda maruz kalan veri türleri şunları içerir:
Sitesindeki bir SSS sayfasında, SAV-RX, etkilenen müşterilere ihlal bildirimleri göndermenin sekiz ay sürdüğünü açıklıyor, çünkü ilk öncelikleri olayın etkisi üzerine bir soruşturma başlatmadan önce hasta bakımının kesintisini en aza indirmekti.
SAV-RX ayrıca, soruşturmaları sonuçlandırmanın acele etmediğini, mümkün olduğunca doğru sonuçlar için çabaladığını belirtti. Sağlık planı müşterilerinin (etkilenen kuruluşlar) 30 Nisan ve 2 Mayıs 2024 arasında daha önce bilgilendirildiğini söylüyor.
Savaş-RX daha sonra etkilenen bireyleri bilgilendirmek için ticari müşterileriyle bir anlaşmaya vardı ve bu nedenle mektuplar geçen hafta geç saatlerde dolaştı.
Şirket, birçok durumda bazı kişileri bilgilendirmek için yeterli iletişim bilgisine sahip olmadığını belirtiyor, bu nedenle kullanıcıların 888-326-0815 numaralı telefonu arayarak etkilenip etkilenmediklerini onaylamaları isteniyor.
Bu olaya yanıt olarak uygulanan yeni güvenlik önlemleri arasında bir 7/24 güvenlik operasyon merkezi kurarak, kritik hesaplar, ağ segmentasyonu, gelişmiş coğrafi bloklama, yükseltilmiş güvenlik duvarları ve anahtarlar üzerinde çok faktörlü kimlik doğrulama uygulanıyor, Linux güvenliği güçlendirildi ve Bitlocker şifrelemesi.
Firmanın şu anda çalınan bilgilerin karanlık web'de kötüye kullanıldığına veya yayıldığına dair bir kanıt bulunmamasına rağmen, iki yıllık bir kredi izleme ve kimlik hırsızlığı koruma hizmetine kaydolma mektuplarında talimatları kapsamaktadır.
Çalınan veriler kimlik hırsızlığı için kullanılabilecek hassas bilgiler içerdiğinden, etkilenenlerin hileli faaliyetler için kredi raporlarını izlemeleri şiddetle tavsiye edilir.
Cencora veri ihlali, 11 ilaç şirketinden ABD hasta bilgilerini ortaya çıkarır
Webtpa veri ihlali 2,4 milyon sigorta poliçe sahibi etkisi
Medisecure e-script firması 'büyük ölçekli' fidye yazılımı veri ihlali
Kaiser Permanente: Veri ihlali 13.4 milyon hastayı etkileyebilir
Christie’nin Ransomhub'dan sonra ihlalini teyit ediyor.
Kaynak: Bleeping Computer