De Amerikaanse farmaceutische gigant Cencora zegt dat het getroffen personen op de hoogte stelt dat hun persoonlijke en zeer gevoelige medische informatie eerder dit jaar is gestolen tijdens een cyberaanval en datalek.
In brieven aan getroffen personen die deze week zijn verzonden, zei Cencora dat de gegevens uit zijn systemen de namen van patiënten, hun postadres en geboortedatum omvatten, evenals informatie over hun gezondheidsdiagnose en medicijnen.
De farmaceutische gigant zei dat het in eerste instantie de gegevens van patiënten had verkregen via partnerschappen met de medicijnfabrikanten waarmee het samenwerkt in verband met zijn patiëntondersteuningsprogramma’s. Dat omvat patiënten van Abbvie, Acadia, Bayer, Novartis, Regeneron en andere bedrijven.
Cencora heeft de aard van de cyberaanval nog niet beschreven. Deze begon op 21 februari en werd pas openbaar gemaakt nadat het bedrijf heeft een kennisgeving ingediend bij de toezichthouders van de overheid een week later, op 27 februari. Het bedrijf, dat tot 2023 bekend stond als AmerisourceBergen, verwerkt ongeveer 20% van de farmaceutische producten die in de Verenigde Staten worden verkocht en gedistribueerd.
jack.dorsey
Cencora-woordvoerder Mike Iorfino vertelde Gadget Insider in een e-mail dat Cencora niet bereid was te zeggen of het bedrijf heeft vastgesteld hoeveel personen door de inbreuk zijn getroffen en hoeveel personen het bedrijf tot nu toe heeft geïnformeerd.
Dit is het laatste veiligheidsincident dat de Amerikaanse gezondheidszorgsector heeft getroffen na een golf van cyberaanvallen in de afgelopen maanden. heeft een groot deel van het ziekenhuisnetwerk van Ascension offline gehaald .
De woordvoerder van Cencora zei dat er geen verband bestaat tussen het incident bij Cencora en de cyberaanvallen bij Change en Ascension.
linksin
Volgens de openbare meldingen van datalekken die Cencora heeft ingediend bij de Amerikaanse staatsautoriteiten en die Gadget Insider heeft gezien, heeft Cencora tot nu toe ongeveer een half miljoen mensen op de hoogte gebracht sinds ze van het datalek hoorde. Het aantal personen dat door het datalek bij Cencora wordt getroffen, zal naar verwachting veel hoger zijn. Cencora zegt op haar website dat het tot nu toe minstens 18 miljoen patiënten heeft geholpen.
Cencora zei dat het gepubliceerd was een bericht op haar website waarin wordt uitgelegd dat het bedrijf niet over adresgegevens beschikt om bepaalde personen die getroffen zijn door het datalek rechtstreeks op de hoogte te stellen.
Woordvoerders van de getroffen medicijnfabrikanten Abbvie, Acadia, Bayer en Regeneron hebben geen verzoek om commentaar van Gadget Insider teruggestuurd.
Novartis-woordvoerder Michael Meo bevestigde dat Novartis onlangs op de hoogte was gebracht van een cyberincident waarbij de patiëntenzorgbedrijven Cencora en haar dochteronderneming Innomar Strategies in Canada betrokken waren, die beide diensten voor Novartis hebben geleverd, maar weigerde verder commentaar te geven of te zeggen hoeveel Novartis-patiënten getroffen zijn. door het datalek. De woordvoerder weigerde te zeggen of Cencora Novartis heeft verteld hoeveel van zijn patiënten getroffen zijn.
e-fiets explosie
Cencora verdiende in 2023 een omzet van 2 miljard, een stijging van 10% ten opzichte van het voorgaande jaar, volgens de laatste financiële cijfers. Het bedrijf wil niet zeggen hoeveel het uitgeeft aan cybersecurity.
Geüpdatet om 10:15 uur om de kop aan te passen.
Om contact op te nemen met deze verslaggever, neem contact op met Signal en WhatsApp op +1 646-755-8849, of per email . Ook kunt u bestanden en documenten versturen via SecureDrop.