Datenleck beim Rezeptdienst Sav-Rx betrifft 2,8 Millionen Menschen
Sav-Rx, ein von A&A Services betriebener Anbieter von Rezeptdiensten für Apotheken, erlebte kürzlich einen erheblichen Datenverstoß, von dem etwa 2,8 Millionen Personen betroffen waren. Der am 8. Oktober 2023 entdeckte Verstoß führte zu einer vorübergehenden Unterbrechung des Computernetzwerks von Sav-Rx, die jedoch schnell eingedämmt wurde, sodass das Unternehmen die betroffenen Systeme bis zum nächsten Werktag wiederherstellen konnte.
Sav-Rx versicherte, dass die Störung weder die Patientenversorgung behinderte noch die Lieferung von verschreibungspflichtigen Medikamenten verzögerte. Ihr Adjudikationssystem, das für die Bearbeitung von Apothekenforderungen zuständig ist, blieb während des gesamten Vorfalls voll funktionsfähig. Die Angreifer griffen jedoch auf nicht-klinische Systeme zu und erbeuteten persönliche Informationen. Zu den kompromittierten Daten gehören Namen, Adressen, Geburtsdaten, E-Mail-Adressen, Telefonnummern, Sozialversicherungsnummern, Berechtigungsdaten und Versicherungsidentifikationsnummern. Wichtig ist, dass keine klinischen oder finanziellen Informationen kompromittiert wurden.
Das Büro des Generalstaatsanwalts von Maine wurde benachrichtigt und bestätigte, dass der Verstoß 2.812.336 Personen betraf. Sav-Rx hat weder bekannt gegeben, ob dateiverschlüsselnde Ransomware im Spiel war, noch die Täter identifiziert. Das Benachrichtigungsschreiben deutet jedoch darauf hin, dass möglicherweise ein Lösegeld gezahlt wurde, um die Verbreitung der gestohlenen Informationen zu verhindern.
Nach Entdeckung der Sicherheitsverletzung arbeitete Sav-Rx mit externen Cybersicherheitsexperten zusammen, um den Vorfall zu untersuchen und einzudämmen. Dabei wurde sichergestellt, dass sämtliche erfassten Daten vernichtet und nicht weiterverbreitet wurden.
Um die möglichen Auswirkungen auf die betroffenen Personen abzumildern, bietet Sav-Rx zwei Jahre lang kostenlose Kreditüberwachung und Wiederherstellungsdienste nach Identitätsdiebstahl an. Außerdem werden die Betroffenen aufgefordert, auf ungewöhnliche Aktivitäten auf ihren Konten zu achten.
Sav-Rx fungiert als Pharmacy Benefit Manager (PBM) und verwaltet verschreibungspflichtige Arzneimittelprogramme für verschiedene Krankenversicherungen und Organisationen in den Vereinigten Staaten.