Sav-Rx

Компания

Содержание

СМ. ТАКЖЕ (1)

История

2024: Утечка данных 2,8 млн американцев

В конце мая 2024 года американская компания по работе с рецептами на лекарственные средства Sav-Rx сообщила об утечке данных более чем 2,8 млн клиентов, которая произошла в октябре 2023 года.

По данным Sav-Rx, сотрудники компании обнаружили сбой в работе своей компьютерной сети 8 октября 2023 года. В ответ компания активировала стандартные меры реагирования — обеспечила безопасность своих систем, наняла экспертов по кибербезопасности, проинформировала правоохранительные органы и начала расследование.

Sav-Rx сообщила об утечке данных

Согласно заявлению компании, нарушения в работе сети были устранены в течение дня и не привели к задержке выдачи лекарственных средств. Однако в дальнейшем расследование установило, что в результате сбоя произошла утечка данных ряда пациентов, которые стали доступны третьей стороне. Проблема коснулась только участников программы предоставления льгот Sav-Rx. В качестве компенсации компания Sav-Rx предоставила пострадавшим клиентам бесплатный доступ к обслуживанию на 24 месяца.

Компания не предоставила дополнительных данных о взломе, но предполагается, что ее системы стали объектом атаки вируса-вымогателя. Следует отметить, что хотя взлом произошел в октябре 2023 года, компания проинформировала клиентов лишь через восемь месяцев, мотивируя свое решение тем, что получила результаты расследования только 30 апреля 2024 года.

«
Вряд ли решение Sav-Rx уведомить пострадавших лиц спустя полгода после взлома удовлетворит клиентов, — считает эксперт по обучению кибербезопасности Роджер Граймс из компании KnowBe4. - Большинство компаний информируют пострадавших клиентов в течение нескольких дней или недель. Кто бы ни принял решение отложить уведомление пострадавших лиц на восемь месяцев, его ждет не самый теплый прием.[1]
»

Примечания