Physicians Primary Care of Southwest Floridaは、2024年9月に発生した標的型サイバー攻撃の被害に遭い、患者データが流出しました。この事件を受けて、同社が保有する患者データへの不正アクセスを防ぐための合理的かつ適切なセキュリティ対策を講じていなかったために侵害を防げたはずだと主張する集団訴訟が起こされました。
Physicians Primary Care of Southwest Floridaは、フロリダ州のフォートマイヤーズ、ケープコーラル、エステロ、リーハイエーカーズに拠点を置く医療機関で、内科、産科、婦人科、家庭医療、小児科を専門としています。2024年9月17日前後に、同社ネットワークへの不正アクセスが確認されました。攻撃者は2024年9月15日から2024年9月17日までネットワークにアクセスしており、氏名、健康情報、社会保障番号などの患者データを閲覧または取得した可能性があります。この データ侵害は、被害者数170,653人としてHHS公民権局(Office for Civil Rights)に報告されています。
このデータ侵害をめぐる最初の訴訟は、2024年12月3日に第20巡回区巡回裁判所に提起されました。修正訴状は2025年3月7日にフロリダ州リー郡巡回裁判所に提出され、当初の訴状を提出した原告が集団訴訟の推定構成員に該当しないと判断されたため、2名の代替原告が指定されました。
この訴訟──Cirillo et al. v. Physicians Primary Care of Southwest Florida, P.L.──は、過失、黙示契約違反、受託者義務違反、フロリダ州不公正・欺瞞的取引慣行法違反、および確認判決を求める請求を主張していました。Physicians Primary Care of Southwest Floridaは不正行為および責任を否定しており、訴訟で主張された請求内容には同意していません。
修正訴状の提出後まもなく、両当事者は早期解決の可能性について協議を開始しました。調停では和解に至りませんでしたが、その後数か月にわたる交渉を経て、双方が受け入れ可能な条件で合意に達しました。和解対象となる集団は、データ侵害により自身の情報が影響を受けたとの通知を受け取った、米国在住の成人全員です。
和解条件のもと、集団構成員はデータ侵害に起因する、証明可能かつ未払い戻しの自己負担損失について、1人当たり最大5,000ドルまでの払い戻しを請求できます。代替の現金給付はありませんが、すべての対象者は2年間の医療監視サービスに登録する資格があり、これには100万ドルの本人確認情報盗難保険が含まれます。
この和解案は裁判所から予備承認を得ており、最終公正性審問は2026年9月14日に予定されています。和解に異議を申し立てる、またはオプトアウトを希望する個人は、2026年8月30日までにその手続きを行う必要があります。請求の提出期限は2026年9月29日です。
翻訳元: https://www.hipaajournal.com/physicians-primary-care-southwest-florida-data-breach-settlement/
