Expresní skripty: 700 000 oznámených po vydírání

V loňském listopadu společnost hlásila, že někdo hrozí, že vystaví miliony záznamů o předpisu zákazníků, ale je kritizován za to, že je nejasný o tom, kolik záznamů jeho zákazníků bylo dosaženo. Nyní společnost uvedla, že bylo oznámeno přibližně 700 000.

Problém začal pro společnost se sídlem v St. Louis v říjnu 2008, kdy obdržel dopis obsahující jména, data narození, čísla sociálního pojištění a údaje o předpisu 75 pacientů. Vyděračství hrozilo, že zveřejní informace, pokud nebudou zaplaceny. Expresní skripty odmítly a místo toho oznámily Federálnímu úřadu pro vyšetřování USA. Společnost nyní nabízí odměnu ve výši 1 milionu USD za informace, které vedou k zatčení pachatelů.

Express Script neřekl, jak se zločinci podařilo získat ale v e-mailovém prohlášení společnost uvedla, že "nebyly hlášeny případy zneužití informací členů vyplývajících z incidentu."

V červnovém podání společnosti společnost uvedla, že tři z jejích zákazníci byli také osloveni extortionisty.

Toyota je jednou z těchto společností. V listopadu 2008 obdržela dopis, který byl podobný ohrožení Říjen Express skriptů, od extortionistů, kteří hrozí, že zveřejní informace o zaměstnancích společnosti Toyota a jejich závislých osob.

Expresní skripty řídí výhody farmaceutických společností a vládních agentur. V loňském roce to oznámilo výnosy ve výši 22 miliard dolarů.

Zákazníci nejsou jediní, s nimiž se zločinci oslovili. Před několika týdny byla neidentifikované advokátní kanceláři také poskytnuta více záznamů, podle mluvčí Express Scripty Maria Palumbo. Tato firma přešla záznamy na americkou FBI, která následně informovala Express Scripts.

"Koncem srpna 2009 byla FBI informována o expresních skriptech, že nedávno se pachatel dopustil, aby dokázal, že má více které byly zaznamenány ve stejném období jako ty, které byly zjištěny v pokusu o vydírání v roce 2008, "uvedla společnost na svých internetových stránkách. "Expresní skripty jsou v procesu oznamování těchto členů."

V květnu Washington, DC, advokátní kancelář Finkelstein Thompson podala žalobu proti expresním skriptům pro členy, jejichž údaje byly ukradeny. Advokáti ve firmě nevrátili zprávy, které se snaží komentovat tento příběh.

Je znepokojující, že Express Scripts zjevně nebyl schopen přesně zjistit, na jaké údaje byly přístupné, řekl Dissent, zdravotník, který provozuje webovou stránku Databreaches.net a používá pseudonym, aby své obhajoby soukromí zachoval odděleně od své profesionální praxe. "Vzhledem k tomu, že nemusí skutečně znát celý rozsah tohoto incidentu a že si opravdu nemůžeme být jisti, že výtržník nezískal celou databázi, bylo by rozumné informovat všechny, jejichž záznamy byly v databázi," napsala v e-mailovém rozhovoru.

"Je to ovšem velmi znepokojující porušení, protože signalizuje, že kyberneptici uznávají hodnotu databází obsahujících informace o pacientech, a to i tam, kde nejsou zahrnuty žádné finanční nebo kreditní karty."