Truepill, 2,3 milyon hastanın veri ihlalini doğruladı!

Sağlık kuruluşlarına eczane hizmetleri sağlayan dijital sağlık girişimi Truepill, bilgisayar korsanlarının 2,3 milyondan fazla hastanın kişisel verilerine eriştiğini doğruladı.

Şirket, web sitesinde yayınlanan bir veri ihlali bildiriminde, TruePill’in arkasındaki ana şirket olan Postmeds’in, 30 Ağustos ile 1 Eylül tarihleri ​​arasında isimsiz saldırganların eczane yönetimi ve yerine getirme hizmetleri için kullanılan dosyalara erişmesine olanak tanıyan bir “siber güvenlik olayı” yaşadığını söyledi.

Şirketin araştırması, erişilen dosyaların hasta adları, belirtilmemiş demografik bilgiler, ilaç türü ve hastaya reçeteyi yazan doktorun adı dahil olmak üzere hassas müşteri bilgileri içerdiğini ortaya çıkardı. Truepill, şirketin bu bilgiyi almaması nedeniyle Sosyal Güvenlik numaralarının olaya dahil olmadığını söyledi.

Truepill, ABD Sağlık ve İnsan Hizmetleri Bakanlığı’nın veri ihlali raporlama portalına gönderilen gerekli yasal başvuruya göre 2,3 milyon hastanın etkilendiğini doğruladı. Truepill’in web sitesi, şirketin 2016 yılında kurulduğundan bu yana üç milyondan fazla hastaya hizmet verdiğini ve 20 milyon reçete teslim ettiğini söylüyor.

Truepill, güvenlik protokollerini iyileştirdiğini ve çalışanlar için ek siber güvenlik eğitimleri sunduğunu söyledi. Şirket, sistemlerinin nasıl ele geçirildiğini veya gelecekteki ihlalleri önlemek için hangi özellikte önlemleri uyguladığını da söylemedi.

Haberleri ilk kez 30 Ekim’de etkilenen kişilerle paylaşılan veri ihlali, siber güvenlik olayının Postmeds’in verileri korumak için yeterli veri güvenliği önlemlerini uygulamadaki başarısızlığının doğrudan bir sonucu olduğunu iddia eden toplu davaya konu oldu. Müşteri Bilgileri. Şikâyet özellikle şirketi, sunucularında saklanan hassas sağlık bilgilerini şifrelememekle suçluyor.

Kaynak: TechCrunch

Son gelişmelerden ilk siz haberdar olmak için bizi takip edin.