סקריפטים אקספרס: 700,000 הודעה לאחר סחיטה

כמעט שנה לאחר פרוצים על ידי סוחרי מחשב, חברת ניהול הטבות בית המרקחת אקספרס סקריפטס אומרת כעת שמאות אלפי חברים אולי פרצו את המידע שלהם בגלל האירוע.

בחודש נובמבר האחרון דיווחה החברה כי מישהו איים לחשוף מיליוני רשומות מרשם לקוחות, אך זה בא תחת ביקורת על היותו מעורפל על כמה רשומות של לקוחותיה היו לגשת. עכשיו החברה אומרת כי כ -700,000 קיבלו הודעה.

הבעיה החלה עבור חברת סנט לואיס באוקטובר 2008, כאשר קיבלה מכתב המכיל את השמות, תאריכי הלידה, מספרי ביטוח לאומי ונתוני מרשם של 75 מטופלים. הסוחטנים איימו להפוך את המידע לציבור אם לא ישולם. הסקריפטים המהירים סירבו ובמקום זאת הודיעו למשרד החקירות הפדרלי האמריקני. החברה מציעה כעת תגמול של 1 מיליון דולר על מידע שיוביל למעצרם של המפגעים. [

[קריאה נוספת: כיצד להסיר תוכנות זדוניות ממחשב Windows]

Express Script לא אמר כיצד הצליחו הפושעים להגיע אך בהודעת דואר אלקטרוני נמסר כי "לא דווח על מקרים של שימוש לרעה במידע חבר כתוצאה מהאירוע".

בתביעה שהוגשה ביוני, לקוחות יש גם ניגש על ידי סחיטה.

טויוטה היא אחת מאותן חברות. בחודש נובמבר 2008 הוא קיבל מכתב דומה לאיום אוקטובר אקספרס סקריפטים, מסחטנים שאיימו לשחרר מידע על עובדי טויוטה ותלויים שלהם.

Express Scripts מנהלת יתרונות בית מרקחת עבור תאגידים וגופים ממשלתיים. היא דיווחה על הכנסות של 22 מיליארד דולר בשנה שעברה.

לקוחות אינם האנשים היחידים שאליהם פנו הפושעים. לפני מספר שבועות, משרד עורכי דין לא מזוהה היה גם עם יותר רשומות, על פי דוברת אקספרס מריה Palumbo. זה המשרד הפך את הרשומות של ה- FBI בארה"ב, אשר בתורו הודיע ​​אקספרס סקריפטים.

"בסוף אוגוסט 2009, אקספרס סקריפטים הודיע ​​על ידי ה- FBI כי מבצע העבירה נקטה לאחרונה להוכיח שיש לו יותר רשומות מאותה תקופה כמו אלה שזוהו בניסיון הסחיטה ב -2008 ", אמרה החברה באתר האינטרנט שלה. "סקריפטים אקספרס נמצאים בתהליך של הודעה על חברים אלה". בחודש מאי, וושינגטון, משרד עורכי הדין פינקלשטיין תומפסון הביא תובענה ייצוגית נגד כתבי סקריפט אקספרס מטעם חבריהם שגנבו את המידע. עורכי הדין במשרד לא חזרו למסרים המעוניינים להגיב על הסיפור הזה.

זה מטריד כי אקספרס סקריפטים כנראה לא היה מסוגל להבין בדיוק אילו נתונים היה לגשת, אמר Dissent, איש מקצוע בתחום הבריאות שמנהל אתר Databreaches.net ומשתמשת בשם בדוי כדי לשמור על הסנגוריה הפרטית שלה בנפרד מהפרקטיקה המקצועית שלה. "בהתחשב בכך שהם עדיין לא יודעים עדיין את מלוא היקפה של האירוע הזה, ושאנחנו באמת לא יכולים להיות בטוחים שהסחטנים לא רכשו את כל המאגר, נראה היה זהיר להודיע ​​לכל מי שנרשמו במסד הנתונים", כתבה בראיון לדואר אלקטרוני. "הפרה זו היא בהחלט לא ההפרה הגדולה ביותר של מידע בריאותי אישי שראינו", אמרה. "אבל זה עדיין הפרה מטרידה מאוד, כי היא מאותתת כי cybercriminals הם מכירים את הערך של מסדי נתונים המכילים מידע המטופל גם כאשר אין מידע פיננסי או כרטיס אשראי נכלל."