SAV-RX数据泄露影响了超过280万名个人

Sav-Rx处方服务公司在2023年网络攻击后披露了一起数据泄露事件。该公司正在通知在美国受安全漏洞影响的2812336名个人。作为2023年10月8日，我们发现计算机网络出现中断。因此，我们立即采取措施确保系统安全，并聘请了第三方网络安全专家。我们的信息技术系统（IT系统）在随后的工作日得以恢复，处方也按时发货，没有延误。” 通知受影响个人的信函中写道。“在调查过程中，我们了解到一名未经授权的第三方能够访问某些非临床系统，获取了包含健康信息的文件。经过与第三方专家的广泛审查，我们于2024年4月30日发现，由未经授权的第三方访问或获取的一些数据可能包含您的受保护健康信息。” 受影响的数据包括全名、出生日期、社会安全号码（SSN）、电子邮件地址、实际地址、电话号码、资格数据和保险识别号。为了避免影响病人护理，Sav-Rx花了八个月时间通知受影响的个人并进行调查。

“我们最初的重点是恢复系统以尽量减少对病人护理的任何中断。” 公司表示。“此事件不会影响我们的药房系统，包括与我们的邮购药房相关的系统。并非所有客户都受到影响，也不是所有健康计划参与者受到影响。” 公司迅速通知了执法机构。Sav-Rx与外部网络安全专家合作，控制了事件，并确保了从公司窃取的任何数据都已销毁，不会进一步传播。该公司指出，事件对其经营活动的影响有限，其IT系统在随后的工作日恢复，处方发货没有延迟。该处方服务提供商还宣布加强了其安全协议、控制、技术和培训。Sav-Rx为受影响的个人提供了24个月的Equifax提供的信用监控和身份盗窃恢复服务。

原文始发于微信公众号（黑猫安全）：SAV-RX数据泄露影响了超过280万名个人