Sivustot

Pikapriptit: 700 000 ilmoitettu jälkeen extortion

Anonim

Lähes vuosi hakkeroinnin jälkeen

Viime marraskuussa yritys ilmoitti, että joku oli uhannut altistaa miljoonia asiakkaiden reseptilomakkeita, mutta se ei ole saanut mitään hyötyä. se on kritisoitu siitä, että se on epäselvä siitä, kuinka monta asiakkaan asiakirjaa käytettiin. Nyt yhtiö ilmoittaa, että noin 700 000 on ilmoitettu.

St Louisin yritykselle alkoi ongelmia lokakuussa 2008, jolloin se sai kirjeen, jossa oli 75 potilaan nimiä, syntymäpäiviä, sosiaaliturvatunnuksia ja reseptitietoja. Uhkailijat uhkasivat julkistaa tiedot, jos heitä ei maksettu. Express Scripts kieltäytyi ja ilmoitti sen sijaan Yhdysvaltain liittovaltion tutkintolautakunnalle.

[Lue lisää: Haittaohjelmien poistaminen Windows-tietokoneelta]

Express Script ei ole kertonut, miten rikolliset onnistuivat saamaan mutta sähköpostiviestissä yritys ilmoitti, että "ei ole raportoitu tapauksia, joissa väärinkäytökset jäsenilmoituksista aiheutuivat tapahtumasta."

Kesäkuun tuomioistuimen hakemuksessa yritys ilmoitti, että kolme

Toyota on yksi näistä yrityksistä. Marraskuussa 2008 se sai kirjeen, joka oli samanlainen kuin lokakuun Express Scripts -uhka, joka uhkasi tiedottamisesta Toyota-työntekijöiltä ja heidän huollettavilleen.

Express Scripts hallinnoi apteekkietuuksia yrityksille ja valtion virastoille. Se ilmoitti viime vuonna 22 miljardin dollarin liikevaihdosta.

Asiakkaat eivät ole ainoita ihmisiä, joita rikolliset ovat ottaneet vastaan. Muutama viikko sitten tuntematon lakimies sai myös lisää kirjaa Express Scriptsin tiedottajan Maria Palumbon mukaan.

"Elokuun 2009 lopussa FBI ilmoitti Express Scripts: lle, että rikoksen tekijä on äskettäin ryhtynyt toimenpiteisiin todistamaan, että hänellä on enemmän jäsenrekisteriä samasta ajanjaksosta kuin vuonna 2008 kiristyneellä yrityksellä, "sanoi yhtiö Web-sivustollaan. "Express Scripts on parhaillaan ilmoittamassa näitä jäseniä."

Toukokuussa Finkelstein Thompsonin lakimies Washington, DC, toi luokkakohtaisen kanteen Express Scriptsia vastaan ​​jäsenten puolesta, joiden tiedot oli varastettu. Asianajotoimisto ei palauttanut viestejä, jotka yrittävät kommentoida tätä tarinaa.

On huolestuttavaa, että Express Scripts ei ilmeisesti kyennyt selvittämään tarkasti, mihin tietoihin päästiin, sanoi Dissent, terveydenhuollon ammattilainen, joka johtaa Databreaches.net-verkkosivustoa ja käyttää salanimiä pitääkseen yksityisyytensä erillään hänen ammattikäytännöistään. "Koska he eivät todellakaan vielä tiedä tämän tapauksen täydellistä sisältöä ja emme todellakaan voi olla varma siitä, että uhraaja ei hankkineet koko tietokantaa, olisi järkevää ilmoittaa kaikille, joiden tietueet olivat tietokannassa," hän kirjoitti sähköpostin haastattelussa.

"Tämä rikkomus ei todellakaan ole suurin rikkomus, johon liittyy henkilökohtaista terveyttä koskevia tietoja," hän sanoi. "Mutta se on kuitenkin erittäin huolestuttava rikkomus, koska se osoittaa, että tietoverkkorikolliset tunnustavat potilastietojen sisältävien tietokantojen arvon myös silloin, kun taloudellisia tai luottokorttitietoja ei ole."