نقض داده های Cencora اطلاعات بیماران ایالات متحده را از 11 شرکت دارویی فاش می کند

پست در 25/5 به‌روزرسانی شد تا سه شرکت داروسازی دیگر نیز تحت تأثیر نقض امنیتی Cencora اضافه شود.
برخی از بزرگترین شرکت های دارویی در جهان به دلیل حمله سایبری در فوریه 2024 به Cencora که با آنها برای خدمات دارویی و تجاری شریک هستند، نقض داده ها را افشا کرده اند.
Cencora، سابقاً AmerisourceBergen، یک ارائه دهنده خدمات دارویی است که در توزیع دارو، داروسازی تخصصی، مشاوره و پشتیبانی کارآزمایی بالینی تخصص دارد.
این شرکت مستقر در پنسیلوانیا، با حضور در 50 کشور، 46000 کارمند دارد و درآمدی معادل 262 میلیارد دلار (2023) دارد.
در فوریه 2024، Cencora نقض داده‌ها را در فرم 8-K بایگانی SEC فاش کرد و اظهار داشت که اشخاص غیرمجاز به سیستم‌های اطلاعاتی آن دسترسی پیدا کرده و داده‌های شخصی را استخراج کرده‌اند.
در آن زمان، شرکت تصمیم گرفت هیچ اطلاعات اضافی در مورد این حادثه و تأثیر بالقوه آن بر مشتریان خود را به اشتراک نگذارد. همچنین، هیچ گروه باج افزاری هرگز مسئولیت این حمله را بر عهده نگرفت.
امروز، دفتر دادستان کل کالیفرنیا نمونه‌های متعددی از اعلان نقض داده‌ها را منتشر کرد که در چند روز گذشته توسط برخی از بزرگ‌ترین شرکت‌های داروسازی در ایالات متحده ارسال شده بود و همگی افشای داده‌های آن‌ها را به حادثه Cencora فوریه نسبت می‌دادند.
می‌گوید: «Cencora، Inc. و گروه وابسته آن Lash Group با شرکت‌های دارویی، داروخانه‌ها و ارائه‌دهندگان مراقبت‌های بهداشتی برای تسهیل دسترسی به درمان‌های تجویز شده از طریق توزیع دارو، پیشنهادات آزمایشی رایگان، کوپن‌های پرداخت مشارکتی، پشتیبانی و خدمات بیمار و سایر خدمات شریک هستند.» یک اخطار مربوط به نقض اطلاعات از طرف Novartis.
“ما حریم خصوصی و حفاظت از اطلاعاتی را که به ما سپرده شده است بسیار جدی می‌گیریم. Cencora برای اطلاع شما از رویدادی که شامل اطلاعات شخصی شما می‌شود که Cencora در ارتباط با برنامه‌های حمایت از بیماران خود از طرف شرکت داروسازی Novartis نگهداری می‌کند، می‌نویسد.”
هشت شرکت تحت تأثیر این نقض، که همگی از اعلان‌های نقض اطلاعات تقریباً یکسانی استفاده می‌کنند، عبارتند از:
Novartis Pharmaceuticals Corporation – یکی از بزرگترین شرکت‌های داروسازی در سطح جهان، با حضور قوی در حوزه‌های درمانی مختلف از جمله سرطان‌شناسی، علوم اعصاب، و ایمونولوژی.
Bayer Corporation – یک شرکت چند ملیتی بزرگ با فعالیت‌های قابل توجهی در زمینه داروسازی، سلامت مصرف‌کننده، و محصولات کشاورزی.
AbbVie Inc. – AbbVie که به‌خاطر داروی پرفروش Humira شناخته می‌شود، یکی از بازیگران اصلی در ایمونولوژی و انکولوژی است.
Regeneron Pharmaceuticals, Inc. – به خاطر درمان‌های نوآورانه‌اش در چشم‌پزشکی، انکولوژی و ایمونولوژی قابل توجه است.
Genentech، Inc. – عضوی از Roche Group، Genentech یک پیشرو در بیوتکنولوژی است و سهم قابل توجهی در درمان سرطان داشته است.
Incyte Corporation – با محصولات کلیدی مانند Jakafi بر روی سرطان‌شناسی و هماتولوژی تمرکز دارد.
Sumitomo Pharma America, Inc. – بخشی از Sumitomo Pharma Co., Ltd. که به‌خاطر مجموعه‌های متنوع خود در روان‌پزشکی، نورولوژی، و انکولوژی شناخته شده است.
Acadia Pharmaceuticals Inc. – متخصص در اختلالات سیستم عصبی مرکزی است و نسبت به سایرین در این لیست در بازار کمتری حضور دارد.
GlaxoSmithKline Group – یک شرکت جهانی مراقبت‌های بهداشتی که به‌خاطر مجموعه گسترده‌ای در داروها، واکسن‌ها، و مراقبت‌های بهداشتی مصرف‌کننده، با تلاش‌های چشمگیر در بیماری‌های تنفسی، HIV، و التهاب ایمنی شناخته شده است.
Endo Pharmaceuticals Inc.- متخصص در مدیریت درد، اورولوژی، و غدد درون ریز، با حضور چشمگیر در داروسازی های مارک دار و عمومی.
Dendreon Pharmaceuticals LLC – در درجه اول بر روی سرطان شناسی، به ویژه در توسعه و تجاری سازی درمان های ایمونوتراپی برای سرطان پروستات تمرکز می کند.
اعلامیه‌های نقض اطلاعات هشدار می‌دهند که تحقیقات داخلی Cencora، که در 10 آوریل 2024 به پایان رسید، تأیید کرد که اطلاعات زیر افشا شده است: نام کامل، آدرس، تشخیص سلامت، داروها و نسخه‌ها.
این نامه خاطرنشان می‌کند که از این زمان، هیچ مدرکی مبنی بر افشای عمومی اطلاعات استخراج‌شده در اینترنت یا استفاده از آن برای مقاصد تقلبی وجود ندارد.
به عنوان پاسخی به افزایش خطر برای افراد در معرض، Cencora دو سال خدمات رایگان حفاظت از هویت و نظارت بر اعتبار را از طریق Experian به گیرندگان ارائه می‌دهد که می‌توانند تا 30 آگوست 2024 از آن استفاده کنند.
BleepingComputer برای کسب اطلاعات بیشتر در مورد حادثه نقض داده‌ها و همچنین تعداد افرادی که تحت تأثیر قرار گرفته‌اند، با Cencora تماس گرفته است، اما یک سخنگوی از ارائه جزئیات بیشتر خودداری کرد و ما را به انتشار خبری که هفته گذشته منتشر شد اشاره کرد.