La filtración de datos en la empresa de servicios de prescripción Sav-Rx afecta a 2,8 millones de personas
Sav-Rx, un proveedor de servicios de farmacia con receta operado por A&A Services, experimentó recientemente una importante filtración de datos que afectó a aproximadamente 2,8 millones de personas. La infracción, detectada el 8 de octubre de 2023, provocó una interrupción temporal de la red informática de Sav-Rx, que se contuvo rápidamente, lo que permitió a la empresa restaurar los sistemas afectados al siguiente día hábil.
Sav-Rx aseguró que la interrupción no impidió la atención al paciente ni retrasó la entrega de recetas. Su sistema de adjudicación, responsable de procesar las reclamaciones de farmacia, permaneció en pleno funcionamiento durante todo el incidente. Sin embargo, los atacantes accedieron a sistemas no clínicos y extrajeron información personal. Los datos comprometidos incluyen nombres, direcciones, fechas de nacimiento, direcciones de correo electrónico, números de teléfono, números de Seguro Social, datos de elegibilidad y números de identificación de seguros. Es importante destacar que ninguna información clínica o financiera se vio comprometida.
Se notificó a la oficina del Fiscal General de Maine, que confirmó que la infracción afectó a 2.812.336 personas. Sav-Rx no ha revelado si el ransomware de cifrado de archivos estuvo involucrado ni ha identificado a los perpetradores. Sin embargo, la carta de notificación implica que es posible que se haya pagado un rescate para evitar la difusión de información robada.
Al descubrir la infracción, Sav-Rx colaboró con expertos externos en ciberseguridad para investigar y contener el incidente, garantizando que todos los datos adquiridos fueran destruidos y no distribuidos más.
Para mitigar el impacto potencial en las personas afectadas, Sav-Rx ofrece dos años de servicios gratuitos de monitoreo de crédito y restauración de robo de identidad. También instan a los afectados a estar atentos a cualquier actividad inusual en sus cuentas.
Sav-Rx actúa como administrador de beneficios farmacéuticos (PBM) y gestiona programas de medicamentos recetados para varios planes de salud y organizaciones en todo Estados Unidos.