PharMerica lekt 5.8 miljoen PII en gezondheidsinformatie van overleden gebruikers

Heruitgegeven door Plato

volgers: 0

PharMerica lekt 5.8 miljoen PII van overleden gebruikers, gezondheidsinformatie PlatoBlockchain Data Intelligence. Verticaal zoeken. Ai.

PharMerica Healthcare heeft bekendgemaakt dat haar systemen eerder dit jaar door een onbevoegde derde partij zijn geschonden, wat resulteerde in het lekken van de persoonlijke gegevens van meer dan 5.8 miljoen overleden mensen.

PharMerica levert apotheekdiensten voor patiënten die langdurig worden verzorgd, inclusief patiënten in voorzieningen voor senioren, hospices en die gebruik maken van gedragsgezondheidszorg.

Een kopie van een brief waarin de gegevensdiefstal werd onthuld, verzonden door PharMerica en geadresseerd aan de "Beheerder/Uitvoerder van de nalatenschap van...", legde uit dat het cyberbeveiligingsincident plaatsvond van 12-13 maart, en onthulde informatie, waaronder de naam van de overledene, de datum van geboorte, burgerservicenummer, medicijnen en details van de ziektekostenverzekering.

PharMerica voegde eraan toe dat het een beoordeling van het incident en heeft "stappen ondernomen om het risico van dit soort incidenten in de toekomst te verkleinen, inclusief het verbeteren van onze technische beveiligingsmaatregelen."

NextGen Healthcare maakte op dezelfde manier een datalek door een derde partij dagen voor PharMerica. In het geval van NextGen heeft een niet-geautoriseerde actor toegang gekregen tot een database met informatie over meer dan 1 miljoen mensen.

Senioren die het meeste risico lopen

"Dit is een verwoestend datalek, zowel qua omvang als qua ernst van wat er is gelekt", zei Paul Bischoff, pleitbezorger voor consumentenprivacy bij Comparitech, in een verklaring in reactie op de onthulling van PharMerica.

"De informatie over de sociale zekerheid en de ziektekostenverzekering vormt de meest directe bedreiging", voegde Bischoff eraan toe. "Ze kunnen respectievelijk worden gebruikt voor identiteitsdiefstal en fraude met medische uitkeringen."

Omdat de slachtoffers zijn gepasseerd, zullen familieleden hun kredietrapporten waarschijnlijk niet regelmatig controleren, waardoor cybercriminaliteit met betrekking tot de gestolen gegevens nog moeilijker te detecteren en te stoppen is, legt Bischoff uit.

"Dat legt de verantwoordelijkheid bij familieleden, die mogelijk opdraaien voor de schulden van de overledene", voegde Bishoff eraan toe. "Ik vermoed dat deze aanval ook onevenredig veel ouderen treft, die vaak het doelwit zijn van fraude."

Chris Hauk, pleitbezorger voor consumentenprivacy bij Pixel Privacy, drong er in een verklaring ook bij degenen die getroffen zijn door het PharMerica-compromis op aan alert te blijven voor rekeningen en kredietlijnen die op naam van een overleden persoon zijn geopend, evenals voor phishing-pogingen met behulp van de gestolen gevoelige gegevens.

"Aangezien senioren een groot aantal farmaceutische klanten vormen, zullen zij en hun verzorgers ook alert moeten blijven op phishing-pogingen", voegde Hauk eraan toe.