W ostatnich miesiącach doszło do serii poważnych naruszeń danych w sektorze farmaceutycznym w Stanach Zjednoczonych. Jednym z najbardziej uderzających przykładów jest incydent, który dotknął PharMerica, wiodącego dostawcę usług farmaceutycznych w USA. W wyniku ataku hakerskiego, który miał miejsce w marcu 2023 roku, ujawniono dane osobowe i medyczne prawie 6 milionów pacjentów. Incydent ten podkreśla rosnące zagrożenie cyberataków dla branży ochrony zdrowia i konieczność wzmocnienia bezpieczeństwa danych.

Szczegóły naruszenia danych

PharMerica poinformowała o naruszeniu danych 14 marca 2023 roku, po wykryciu podejrzanej aktywności w swojej sieci. Badanie wykazało, że nieupoważniona osoba uzyskała dostęp do systemów komputerowych PharMerica w dniach 12-13 marca 2023 roku. W wyniku incydentu ujawniono dane osobowe, w tym nazwiska, daty urodzenia, numery ubezpieczenia społecznego, listy leków i informacje o ubezpieczeniu zdrowotnym.

Odpowiedzialność grupy ransomware

Grupa ransomware Money Message przyznała się do odpowiedzialności za atak. Grupa ta twierdzi, że zaszyfrowano prawie całą infrastrukturę PharMerica i opublikowała część skradzionych danych na swojej stronie internetowej. Money Message jest nowym ransomware, który atakuje zarówno systemy Windows, jak i Linux. W maju 2023 roku grupa ta zaatakowała również tajwańskiego producenta części komputerowych MSI.

Skutki naruszenia danych

Naruszenie danych w PharMerica ma potencjalnie poważne konsekwencje dla dotkniętych osób. Skradzione informacje mogą być wykorzystane do kradzieży tożsamości, oszustw finansowych i innych przestępstw. PharMerica nie jest świadoma żadnych przypadków oszustw lub kradzieży tożsamości w wyniku tego incydentu, ale mimo to informuje potencjalnie dotkniętych osób, aby zapewnić im więcej informacji i zasobów. PharMerica zapewniła również bezpłatne usługi ochrony tożsamości i monITorowania kredytu dla potencjalnie dotkniętych osób.

Dodatkowe problemy

Istnieje również problem związany z tym, że znacząca część osób dotkniętych naruszeniem danych zmarła. W związku z tym mało prawdopodobne jest, aby ich bliscy regularnie monITorowali ich raporty kredytowe, co utrudnia wykrycie i powstrzymanie wszelkich przestępstw cybernetycznych związanych z ukradzionymi danymi.

Działania, które można podjąć

Istnieje kilka działań, które można podjąć, jeśli jesteś lub podejrzewasz, że zostałeś ofiarą naruszenia danych. Zaleca się skontaktowanie się z PharMerica, aby uzyskać więcej informacji i zasobów. Możesz również podjąć następujące kroki:

– Zmień swoje hasła do wszystkich kont, które mogą być zagrożone.
– MonIToruj swoje raporty kredytowe i zgłoś wszelkie podejrzane działania.
– Skontaktuj się z lokalną agencją ochrony konsumentów, aby uzyskać pomoc i informacje.

Wnioski

Naruszenie danych w PharMerica jest przypomnieniem o rosnącym zagrożeniu cyberataków dla branży ochrony zdrowia. Firmy muszą podjąć kroki w celu wzmocnienia bezpieczeństwa swoich systemów i ochrony danych swoich pacjentów. Osoby, których dane mogą być zagrożone, powinny podjąć kroki w celu ochrony swojej tożsamości i finansów.