セントラルメイン医療センターとスーザン・B・アレン記念病院は、患者情報が流出したデータセキュリティインシデントに端を発するクラスアクション訴訟について、和解に合意しました。
セントラルメイン医療センターのデータ侵害和解
メイン州ルイストンを拠点とする非営利医療機関、セントラルメイン医療センターは、2025年のサイバー攻撃とデータ侵害に起因する統合クラスアクション訴訟を和解させるため、1,368,025ドルを支払うことに合意しました。
この攻撃は2026年6月1日に確認され、ITシステム、ネットワークサーバー、電話システムの停止を招きました。フォレンジック調査により、ハッカーは2025年3月19日から2025年6月1日の間にネットワークへアクセスし、個人情報および保護対象保健情報を取得した可能性があることが判明しました。訴訟によると、通知書は218,884人に郵送されたということです。
このデータ侵害を受けて6件のクラスアクション訴訟が提起され、セントラルメイン・ヘルスケアが合理的かつ適切なサイバーセキュリティ対策を実施していなかった点に過失があると主張されました。これらの訴訟は「In re Central Maine Data Security Litigation」として一つの訴状に統合され、被告としてセントラルメイン・ヘルスケア・コーポレーションとセントラルメイン医療センターが名指しされています。被告側は、過失、不正行為、法的責任の主張を含め、訴訟における全ての主張・申し立てを否認しています。この和解は、訴訟の継続に伴う時間、費用、不確実性を回避するために合意されたものです。
和解基金は、弁護士費用および諸経費、和解管理費用、クラス代表者への報酬の支払いに充てられます。残額はクラスメンバーへの補償金の支払いに充当されます。クラスメンバーは2種類の現金支払いのいずれかを請求できます。1つは、データ侵害に起因する実証済みの未補填損失に対する補償請求で、クラスメンバー1人当たり上限5,000ドルまでです。もう1つは、1回限りの按分現金支払いの請求で、クラスメンバー1人当たり約60ドルと見積もられています。いずれかの支払いに加えて、クラスメンバーは医療記録監視サービスの1年間利用権も請求できます。異議申し立ておよび離脱の期限は2026年9月13日です。請求は2026年9月28日までに提出する必要があり、最終公正性審問は2026年10月28日に予定されています。
スーザン・B・アレン記念病院のデータ侵害和解
カンザス州バトラーの急性期医療施設、スーザン・B・アレン記念病院を相手取ったクラスアクション訴訟についても、2025年7月のサイバー攻撃とデータ侵害に起因する請求を解決するための和解が合意されました。ハッカーはネットワークにアクセスし、個人情報および保護対象保健情報を取得した可能性があります。このデータ侵害は当初、米保健福祉省(HHS)公民権局に最大12,097人が影響を受けたと報告されていましたが、その後HHS公民権局の侵害ポータルは更新され、このインシデントで保護対象保健情報が流出したのは11,866人のみであると示されています。
このデータ侵害を受けて4件のクラスアクション訴訟が提起されましたが、請求内容とクラスが重複していたため、一つの訴状に統合されました。統合訴訟「In Re: Susan B. Allen Data Security Litigation」は、カンザス州バトラー郡地方裁判所に係属中です。原告側は、病院が適切なサイバーセキュリティ対策を実施していなかった点に過失があると主張しており、被告側は不正行為はなかったとの立場を維持しています。和解は、訴訟継続に伴う費用、時間、労力、不確実性を回避するために合意されました。
この和解では、全クラスメンバーに対して2年間の信用監視・個人情報盗難保護サービスが提供されます。さらに、データ侵害に起因する自己負担損失に対する補償請求も可能で、クラスメンバー1人当たり上限100ドルまでとなっています。加えて、時給25ドル換算で最大4時間分の逸失時間についても補償請求ができます。請求額はクラスメンバー1人当たり合計100ドルを上限としています。請求は2026年11月12日までに提出する必要があります。和解に異議を申し立てる、または対象から除外されることを希望する個人は、2026年10月13日までに手続きを行う必要があります。最終公正性審問は2026年12月7日に予定されています。
