Ekspresne skripte: 700.000 prijavljene nakon izopačenja

Skoro godinu dana nakon hakiranja od strane računalnih iznuđivača, tvrtka za upravljanje ljekarničkim uslugama Express Scripts sada kaže da stotine tisuća članova možda su prekršile svoje informacije zbog incidenta.

Prošlog studenog, tvrtka je izvijestila da je netko prijetio da će izložiti milijune recepata kupaca, ali došlo je pod kritiku zbog neodređenosti o tome koliko je došlo do pristupa njihovih klijenata. Sada tvrtka kaže da je prijavljeno oko 700.000.

U listopadu 2008. započeo je nevolje za tvrtku sa sjedištem u St. Louisu, kada je dobila pismo koje sadrži imena, datume rođenja, brojeve socijalnog osiguranja i podatke o receptu od 75 pacijenata, Zarobljenici su prijetili da će javnost objaviti ako nisu plaćeni. Express Scripts odbili su i umjesto toga obavijestili američki Federalni zavod za istrage.

[Dodatna čitanja: Kako ukloniti zlonamjerni softver s vašeg Windows računala]

Express Script nije rekao kako su kriminalci uspjeli dobiti ali u e-mailu izjavu tvrtka je rekla da "nije bilo prijavljenih slučajeva zlouporabe informacija o članovima koji su nastali uslijed incidenta."

U lipnju podnošenja suda, tvrtka je rekla da su tri od njegovih kupci su također pristupili iznudionici.

Toyota je jedna od tih tvrtki. U studenom 2008. primio je pismo koje je slično prijetnji listopadske ekspresne skripte, od iznuđivača koji su prijetili objavljivanjem informacija o Toyotinim zaposlenicima i njihovim članovima obitelji.

Express Scripts upravlja dobrima ljekarne za korporacije i vladine agencije. Prošle je godine zabilježio 22 milijarde dolara prihoda.

Kupci nisu jedini ljudi kojima su se kriminalci približavali. Prije nekoliko tjedana, neidentificirana odvjetnička tvrtka također je dobila više zapisa, navodi glasnogovornica Maria Palumbo iz Express Scripts. Ta tvrtka je pretvorila zapise SAD FBI-u, koja je pak informirala Express Scripts. "Krajem kolovoza 2009. FBI je obavijestio Express Scripts da je počinitelj zločina nedavno poduzimao akciju kako bi dokazao da posjeduje više članova zapisa iz istog razdoblja kao i one identificirane u pokušaju iznuđivanja 2008 ", rekla je tvrtka na svojoj web stranici. "Express Scripts je u procesu obavještavanja tih članova."

U svibnju, Washington, D.C., odvjetničko društvo Finkelstein Thompson donijelo je tužbu protiv Express Scriptsa u ime članova čiji su podaci ukradeni. Odvjetnici u tvrtki nisu vratili poruke koje traže komentar za tu priču.

Zabrinjava što je Express Scripts očito nije bio u stanju točno odrediti koje je podatke pristupio, izjavio je Dissent, stručnjak za zdravstvenu zaštitu koji vodi web stranicu Databreaches.net i koristi pseudonim kako bi se zaštitila privatnost odvojeno od svoje profesionalne prakse. "S obzirom na to da možda doista ne znaju cijeli opseg ovog incidenta i da stvarno ne možemo biti sigurni da ekstortionist nije stekao cijelu bazu podataka, bilo bi pametno obavijestiti sve čiji su podaci bili u bazi podataka", napisala je u e-mail intervjuu.

"Ovo kršenje zasigurno nije najveće povrede koje uključuju osobne podatke o zdravlju koje smo vidjeli", rekla je. "Ali to je ipak vrlo zabrinjavajuća kršenja zbog toga što signalizira da cybercriminals prepoznaju vrijednost baza podataka koje sadrže pacijentovu informaciju čak i kada nema uključenih informacija o financijskim ili kreditnim karticama."