ハイランズ・オンコロジー・グループ、2025年のランサムウェア攻撃をめぐる訴訟で和解

アーカンソー州を拠点とする医師所有の地域がん医療・研究機関で、アーカンソー州北西部、ミズーリ州南西部、オクラホマ州南東部を診療圏とするハイランズ・オンコロジー・グループは、113,575人に影響を及ぼした2025年のランサムウェア攻撃およびデータ漏洩に端を発する集団訴訟について、和解に応じることで合意しました。

このランサムウェア攻撃は、ハイランズ・オンコロジー・グループによって2025年6月2日前後に特定されました。攻撃が判明したのは6月上旬でしたが、調査の結果、ランサムウェア集団が同グループのネットワークに最初に侵入したのは早ければ2025年1月21日であったことが判明しています。アクセスまたは窃取されたデータには、氏名、生年月日、社会保障番号、運転免許証/州発行身分証明書番号、パスポート番号、クレジットカード/デビットカード番号、金融口座番号、医療治療情報、医療記録番号、患者アカウント番号、および/または医療保険証券情報が含まれていました。

影響を受けた個人には2025年8月1日に通知が行われ、最初の集団訴訟は2025年8月5日に提起されました。このデータ漏洩を受けて合計13件の集団訴訟が提起され、いずれも主張内容が重複していたことから単一の訴状に統合されました。統合訴訟である「In re Highlands Oncology Group Data Breach Litigation」は、アーカンソー州ワシントン郡巡回裁判所に提起され、現在も係属中です。

統合訴訟では、過失、法定過失(negligence per se)、黙示契約違反、不当利得、プライバシー侵害(私生活への侵入)を理由とする主張が行われました。ハイランズ・オンコロジー・グループは統合集団訴訟の訴状の却下を求めていましたが、この申立てを行った後、当事者双方が和解協議に入り、調停を経て和解条件が交渉されました。この和解は最近、裁判所から予備承認を受けています。

ハイランズ・オンコロジー・グループは、弁護士費用および諸経費、和解管理費用、そしてクラス代表者への報奨金を支払います。クラスメンバーは、2種類の現金支払いのいずれかについて請求を行うことができます。1つは、データ漏洩に起因する未補填の損害について、クラスメンバー1人当たり最大4,250ドルを上限とする証拠書類に基づく補償請求で、もう1つは、クラスメンバー1人当たり約50ドルと見積もられる一時金の按分(pro rata)支払いの請求です。

どちらの現金支払いを選択した場合でも、クラスメンバーは3年間の医療データ監視サービスに加入する資格があり、これには100万ドルの本人確認情報盗難保険が含まれます。オプトアウトおよび和解への異議申し立ての期限は2026年10月7日です。請求の提出期限は2026年10月22日で、最終公正性審問は2026年11月6日に予定されています。