MedImpact-dataintrång: Socialförsäkringsnummer och hälsodata exponerad
Läkemedelsförmånshanteraren MedImpact Healthcare Systems har avslöjat en betydande dataintrång som kan ha exponerat socialförsäkringsnummer och hälsouppgifter för miljontals kunder. En advokatbyrå har inlett en utredning.
MedImpact Healthcare Systems, en av USA:s största oberoende hanterare av läkemedelsförmåner, har rapporterat en dataintrång som kan ha lett till exponering av personliga och hälsorelaterade uppgifter. Företaget identifierade oavsiktlig aktivitet i sina system den 18 oktober 2025, och en utredning som slutfördes den 17 juli 2026 bekräftade omfattningen av intrånget.
Intrånget tros påverka nuvarande och tidigare medlemmar i apoteksförmånsprogram som hanteras av MedImpact och/eller Elixir Solutions. Även om det exakta antalet drabbade individer inte har offentliggjorts, kan exponerade uppgifter inkludera namn, adresser, födelsedatum, socialförsäkringsnummer samt hälsouppgifter såsom recept och behandlingar.
MedImpact började meddela berörda parter i augusti 2026. Exponeringen av så känslig information som socialförsäkringsnummer och skyddade hälsouppgifter innebär en risk för identitetsstöld, medicinsk bedrägeri och riktade nätfiskeförsök. Ransomwaregruppen Qilin har hävdat ansvar för intrånget.
Advokatbyrån Edelson Lechtzin LLP har inlett en utredning av dataintrånget och erbjuder kostnadsfria utredningar för drabbade individer. Byrån undersöker om MedImpact vidtagit rimliga cybersäkerhetsåtgärder och om ytterligare åtgärder kunde ha förhindrat eller minskat intrångets påverkan.