Фармацевтичният гигант Cencora потвърди, че защитена здравна информация и лични данни на пациенти са били изложени на риск при кибератака през февруари.

Cencora, известна преди като AmerisourceBergen, е специализирана във фармацевтичните услуги, като предоставя дистрибуция на лекарства и технологични решения за лекарски кабинети, аптеки и здравеопазване на животни.

Компанията е класирана на 10-то място в класацията Fortune 500 и на 24-то място в Global Fortune 500, като приходите ѝ надхвърлят 250 млрд. долара.

Когато през февруари Cencora за първи път разкри кибератаката, тя предупреди, че престъпниците са откраднали лична информация.

В подадената в сряда до Комисията по ценните книжа и фондовите борси (SEC) декларация FORM 8-K Cencora вече потвърди, че са били откраднати и защитена здравна информация и лични данни.

„По време на това разследване Дружеството научи, че са били ексфилтрирани допълнителни данни, извън първоначално установените. Дружеството е идентифицирало и завършило прегледа на по-голямата част от ексфилтрираните данни („Данните“)“, се казва в съобщението на SEC.

„Прегледът потвърди, че Данните са включвали лична информация („PII“) и защитена здравна информация („PHI“) на физически лица, по-голямата част от които се поддържат от дъщерно дружество на Дружеството, което предоставя услуги за поддръжка на пациенти.“

Това е първият път, в който Cencora потвърждава, че защитена здравна информация е била изложена на риск. Въпреки това някои от най-големите фармацевтични фирми в САЩ, които си партнират с Cencora, вече бяха разкрили, че при атаката е била изложена на риск здравна информация на пациенти.

Тази информация включва името, фамилията, адреса, датата на раждане, здравната диагноза и/или лекарствата и рецептите на пациента.

Някои от фармацевтичните компании, засегнати от този пробив, включват Novartis, Bayer, AbbVie, Regeneron Pharmaceuticals, Genentech, Incyte, Sumitomo Pharma America, Acadia Pharmaceuticals, GlaxoSmithKline Group, Endo Pharmaceuticals и Dendreon Pharmaceuticals.

От Cencora не са споделили много информация за кибератаката, освен че са заявили, че не смятат, че има връзка между техния инцидент и атаката на Change Healthcare.

Неотдавна стана ясно, че в началото на тази година компания от класацията Fortune 50 е платила рекорден откуп от 75 млн. долара на операцията Dark Angels ransomware.

Въпреки че Cencora не е потвърдила дали е претърпяла атака с рансъмуер или е платила откуп, тя е единствената компания от Fortune 50, за която е известно, че е претърпяла кибератака, която не е била заявена от  заплаха.