ノースカロライナ州パインハーストを拠点とする分子・細胞診・病理学サービス提供業者のMarlboro-Chesterfield Pathology, P.C.に対する集団訴訟について、和解が合意されました。この訴訟は、2025年1月にSafePayランサムウェアグループによって実行されたランサムウェア攻撃を受けて提起されたものです。
不正なネットワークアクセスは2025年1月16日に確認されており、フォレンジック調査により、この攻撃で235,911人分のデータが侵害されたことが判明しています。侵害されたデータには、氏名、生年月日、社会保障番号、保護対象保健情報(PHI)が含まれます。影響を受けた個人には、2025年5月7日前後に通知が行われました。
集団訴訟「Cox v. Marlboro-Chesterfield Pathology, P.C」は、原告のCox氏が本人および同様の被害を受けた個人を代表して、Moor郡上級裁判所に提起しました。Cox氏は、攻撃によって自身の個人情報および保護対象保健情報がサイバー犯罪者の手に渡ったこと、またこのランサムウェア攻撃はMarlboro-Chesterfield Pathologyがネットワーク上の機密データを保護するための合理的かつ適切なサイバーセキュリティ対策を講じていなかったことに起因すると主張しています。
Marlboro-Chesterfield Pathologyは不正行為はなかったとの立場を崩しておらず、過失や責任の有無を含め、訴訟における主張や申し立てには同意していません。一方、原告のCox氏は自身の主張が正当であると考えています。当事者双方は対等な立場での交渉を経て、訴訟を継続した場合のコストとリスクを検討した上で和解協議に入り、2025年11月21日に和解の主要条件について合意に達しました。
この和解は現在確定しており、裁判所から予備承認を受けています。被告側は、弁護士費用および諸経費、和解管理・通知費用、そしてクラス代表者への報奨金の支払いに同意しています。弁護士費用および諸経費の上限は100,000ドルに設定されています。
クラスメンバーは、データ侵害に起因する、証明可能かつ未補填の自己負担損失について、1人あたり最大1,000ドルまでの補償を請求できます。また、今回の事件で社会保障番号が漏洩した個人は、損失補償の請求を行わない場合、代替として10ドルの現金支払いを請求することも可能です。
損失補償または現金支払いのいずれを請求するかにかかわらず、すべての対象者は、100万ドルの本人確認盗用保険が付帯する信用監視・本人確認盗用保護サービスの1年間の会員資格を受け取る権利があります。異議申し立て、オプトアウト(除外申請)、および請求提出の期限は2026年8月21日です。最終公正性審問は2026年10月12日に予定されています。
翻訳元: https://www.hipaajournal.com/marlboro-chesterfield-pathology-data-breach-settlement/
