Express Scripts: 700,000 Notified After Extortion

Nästan ett år efter hacking av datorutpressare, administrationsföretag för apotekskompetens Express Scripts säger nu att hundratusentals medlemmar kan ha fått sin information bruten på grund av händelsen.

I november rapporterade företaget att någon hade hotat att avslöja miljontals kundrekord, men Det har blivit kritiserat för att vara oklart om hur många av sina kunders register som man fått tillgång till. Nu säger företaget att cirka 700 000 har blivit anmälda. Problemet startade för St. Louis-baserade företaget i oktober 2008 då det fick ett brev med namn, födelsedatum, socialnummer och receptbelagda uppgifter om 75 patienter. Utpressarna hotade att göra informationen allmän om de inte betalades. Express Scripts vägrade och i stället meddelade US Federal Bureau of Investigation. Företaget erbjuder nu en belöning på 1 miljon dollar för information som leder till gripandet av förövarna.

[Läs vidare: Så här tar du bort skadlig kod från din Windows-dator]

Express Script har inte sagt hur brottslingar lyckades få hålla i uppgifterna, men i ett e-postmeddelande säger företaget att "det har inte rapporterats om missbruk av medlemsinformation som härrör från händelsen".

I en domstolsförhandling i juni sa företaget att tre av dess kunder har också blivit kontaktad av utpressare.

Toyota är ett av dessa företag. I november 2008 mottog den ett brev som liknade October Express Scripts-hotet från utpressare som hotade att släppa information om Toyota-anställda och deras anhöriga.

Express Scripts hanterar apotekets förmåner för företag och myndigheter. Det rapporterade 22 miljarder dollar i intäkter förra året.

Kunderna är inte de enda personer som har blivit kontaktade av brottslingar. För några veckor sedan fick ett oidentifierat advokatbyrå också fler poster, enligt talskribenten Maria Palumbo, Express Scripts. Det företaget övergav rekorden till US FBI, som i sin tur informerade Express Scripts. "" I slutet av augusti 2009 informerades Express Scripts av FBI om att brottsförövaren nyligen hade vidtagit åtgärder för att bevisa att han har mer medlemsrekord från samma period som de som identifierades i 2008 års utpressningsförsök ", sa företaget på sin webbplats. "Express Scripts håller på att anmäla dessa medlemmar."

I maj lade Washington, D.C., advokatfirman Finkelstein Thompson en klasshandlingsklänning mot Express Scripts på uppdrag av medlemmar vars data stulits. Advokater på företaget returnerade inte meddelanden som sökte kommentarer till den här berättelsen. Det är oroväckande att Express Scripts har uppenbarligen inte kunnat ta reda på exakt vem data har nåts, sa Dissent, en vårdpersonal som kör Databreaches.net webbplatsen och använder en pseudonym för att hålla sin integritetsförklaring separerad från hennes yrkesutövning. "Med tanke på att de kanske inte riktigt vet hela omfattningen av denna incident och att vi verkligen inte kan vara säkra på att utpressningen inte förvärvade hela databasen, skulle det vara klokt att meddela alla som har skrivit i databasen" skrev hon i en e-postintervju.

"Detta brott är verkligen inte det största brottet med personlig hälsoinformation som vi har sett," sa hon. "Men det är ändå ett mycket oroande brott eftersom det visar att cyberkriminella erkänner värdet av databaser som innehåller patientinformation, även om ingen finansiell eller kreditkortsinformation ingår."