米国の不妊治療、データ侵害の和解金が 575 万ドルに達

2024 年 2 月 7 日 – US Fertility (USF) は、約 90 万人に影響を与えた 2020 年のランサムウェア攻撃とデータ侵害後の過失の申し立てを解決するために、575 万ドルの和解に達しました。 USF は、100 か所の診療所と 20 以上の体外受精検査施設にわたる 200 名を超える医師のネットワークに IT プラットフォームとサービスを提供しています。

2020 年 9 月、攻撃者は USF のネットワークに侵入し、そのドメインに接続されている多数のサーバーとワークステーションを暗号化することができました。 USFの最初の違反 知らせ システムを発見したら直ちにネットワークから削除し、サードパーティの専門家に依頼したと述べた。

さらなる調査により、無許可の第三者がランサムウェア攻撃を実行した 2020 年 8 月 12 日から 2020 年 9 月 14 日までの間に限られた数のファイルを取得したことが判明しました。 サイバー攻撃に関与した情報には、名前、住所、MPI 番号、生年月日、一部の社会保障番号が含まれていました。

USFは、ファイアウォールの強化や従業員の訓練プロトコルの適応など、将来の事件を防ぐための安全策を迅速に導入したと述べた。

原告らは2021年11月までに、USFが原告の信頼とデータセキュリティのベストプラクティスに違反したとして、メリーランド州連邦地方裁判所に統合集団訴訟を起こした。

「USFは、コンピューター/サーバーシステムが不正アクセスから確実に保護されるよう適切かつ合理的な措置を講じることを怠り、情報漏えいを発生前に阻止できた可能性のある措置を講じなかった」と訴状には記載されている。

「これは、ハッカーが USF のシステムに侵入し、1 か月以上にわたって検出されずにデータを流出できたという事実によって部分的に示されています。 実際、USF がハッカーの侵入を検知した唯一の理由は、ハッカーが最終的に USF のシステムへのアクセスをブロックするランサムウェア計画を実行したためです。」

学級代表とＵＳＦはいずれも、訴訟が長期化するリスクを冒すのではなく、和解に同意した。 USFは和解に同意することで不正行為を認めなかった。

すべての和解集団メンバーは、損失を裏付ける第三者の文書も提出する限り、自己負担による損失の払い戻しを受けるために、最大 15,000 ドルの請求を提出することができます。 クラスのメンバーは、最大 4 時間まで、1 時間あたり 25 ドルの料金で費やした時間の払い戻しを請求することもできます。

USFはまた、和解合意の発効日から少なくとも3年間は最新の商慣行と是正措置を採用することに同意した。

裁判所は４月に公聴会を開き、和解承認の決定を下す予定。