Raksasa farmasi Cencora telah mengonfirmasi bahwa informasi kesehatan yang dilindungi dan informasi identitas pribadi (PII) pasien terungkap dalam serangan siber pada bulan Februari.
Cencora, sebelumnya dikenal sebagai AmerisourceBergen, mengkhususkan diri dalam layanan farmasi, menyediakan distribusi obat dan solusi teknologi untuk kantor dokter, apotek, dan perawatan kesehatan hewan.
Perusahaan ini menduduki peringkat #10 di Fortune 500 dan #24 di Global Fortune 500, dengan pendapatan lebih dari $250 miliar.
Ketika Cencora pertama kali mengungkapkan serangan siber tersebut pada bulan Februari, ia memperingatkan bahwa pelaku ancaman telah mencuri informasi pribadi.
Dalam pengajuan FORMULIR 8-K pada hari Rabu kepada SEC, Cencora kini telah mengonfirmasi bahwa informasi kesehatan yang dilindungi dan informasi identitas pribadi juga dicuri.
“Melalui investigasi tersebut, Perusahaan mengetahui bahwa data tambahan, di luar apa yang awalnya diidentifikasi, telah diekstraksi. Perusahaan telah mengidentifikasi dan menyelesaikan peninjauannya atas sebagian besar data yang diekstraksi (selanjutnya disebut “Data”),” demikian bunyi pernyataan tersebut. Pengarsipan SEC.
“Tinjauan ini telah mengonfirmasi bahwa Data tersebut mencakup informasi identitas pribadi (“PII”) dan informasi kesehatan yang dilindungi (“PHI”) individu, yang sebagian besar dikelola oleh anak perusahaan Perusahaan yang menyediakan layanan dukungan pasien.”
Ini adalah pertama kalinya Cencora mengonfirmasi informasi kesehatan yang dilindungi telah terungkap. Namun, beberapa perusahaan farmasi terbesar di Amerika Serikat yang bermitra dengan Cencora telah mengungkapkan bahwa informasi kesehatan pasien telah terekspos dalam serangan itu.
Informasi ini mencakup nama depan, nama belakang, alamat, tanggal lahir, diagnosis kesehatan, dan/atau obat-obatan dan resep pasien.
Beberapa perusahaan farmasi yang terkena dampak pelanggaran ini termasuk Novartis, Bayer, AbbVie, Regeneron Pharmaceuticals, Genentech, Incyte, Sumitomo Pharma America, Acadia Pharmaceuticals, GlaxoSmithKline Group, Endo Pharmaceuticals, dan Dendreon Pharmaceuticals.
Cencora belum banyak membagikan informasi tentang serangan siber tersebut selain memberi tahu BleepingComputer bahwa mereka tidak yakin ada hubungan antara insiden mereka dan serangan Change Healthcare.
Baru-baru ini terungkap bahwa sebuah perusahaan Fortune 50 membayar tebusan $75 juta yang memecahkan rekor ke operasi ransomware Dark Angels awal tahun ini.
Walaupun Cencora belum mengonfirmasi apakah mereka mengalami serangan ransomware atau membayar tebusan, Cencora merupakan satu-satunya perusahaan Fortune 50 yang diketahui mengalami serangan siber yang tidak diklaim oleh aktor ancaman.
BleepingComputer menghubungi Cencora awal minggu ini untuk menanyakan apakah mereka membayar uang tebusan tetapi tidak mendapat tanggapan.
