MedImpact paljastaa tietomurron: Sosiaaliturvatunnuksia ja terveystietoja vaarantunut
Apteekkien etuuksien hallinnoija MedImpact Healthcare Systems on paljastanut merkittävän tietomurron, joka saattaa vaarantaa miljoonien asiakkaiden sosiaaliturvatunnukset ja terveystiedot. Asianajotoimisto on aloittanut tutkinnan.
MedImpact Healthcare Systems, yksi Yhdysvaltain suurimmista riippumattomista apteekkien etuuksien hallinnoijista, on paljastanut tietomurron, joka on vaarantanut sen järjestelmissä olleita henkilökohtaisia ja terveystietoja. Yhtiö tunnisti epäilyttävää toimintaa järjestelmissään lokakuussa 2025, ja sen tutkinta vahvisti heinäkuussa 2026 tietomurron laajuuden.
Kyseessä on mahdollisesti laaja tietovuoto, joka on vaikuttanut sekä nykyisiin että entisiin MedImpactin ja Elixir Solutionsin hallinnoimien apteekkietuussuunnitelmien jäseniin. Vaikka tarkkaa uhrien määrää ei ole julkistettu, tietoihin saattoi sisältyä nimiä, osoitteita, syntymäaikoja, sosiaaliturvatunnuksia ja terveystietoja, kuten reseptejä ja hoitojaksoja.
MedImpact aloitti ilmoitusten lähettämisen elokuussa 2026, mutta tietovuodon seurauksena uhrit ovat riskissä joutua identiteettivarkauksien ja terveyteen liittyvien petosten kohteeksi. Qilin-niminen kiristyshaittaohjelmaryhmä on ilmoittanut vastuustaan tietomurrosta jo lokakuussa 2025.
Asianajotoimisto Edelson Lechtzin LLP on aloittanut tutkinnan tietoturvaloukkauksesta ja tarjoaa ilmaisia tapausarviointeja kaikille asianosaisille. Toimisto selvittää, ovatko MedImpactin käyttämät tietoturvatoimenpiteet olleet riittäviä ja voisiko lisätoimilla ehkäistä tai lieventää tietomurron seurauksia.