Brevard Skin and Cancer Centerが集団訴訟で和解へ

フロリダ州の皮膚科・皮膚がん専門医療機関であるBrevard Skin and Cancer Centerは、2025年のサイバー攻撃およびデータ侵害に端を発する集団訴訟を解決するため、和解に合意しました。

同センターのネットワーク内で不審な活動が確認されたのは2025年10月14日のことでした。フォレンジック調査により、不正なネットワークアクセスは2025年9月28日から始まっていたことが確認され、氏名、電話番号、電子メールアドレス、生年月日、社会保障番号、診断内容、臨床情報、請求・保険金請求情報を含む患者データが流出していたことが判明しました。今回のデータ侵害は、54,570人分の保護対象保健情報(PHI)に関わるものとして、米保健福祉省(HHS)の公民権局(OCR)に報告されています。PEARと名乗る脅威グループが犯行声明を出し、身代金が支払われなければデータを公開すると脅迫していました。

最初の集団訴訟は2025年10月20日に提起され、その後もデータ侵害の影響を受けた他の被害者らによって同様の集団訴訟が相次いで提起されました。これらの訴訟は請求内容や対象集団が重複していたため、単一の訴訟に統合されています。統合訴訟である「In Re: Brevard Skin & Cancer Center Data Breach Litigation」は2026年2月5日にフロリダ州ブレバード郡巡回裁判所に提起され、現在も係属中です。

原告側は、Brevard Skin and Cancer Centerが適切なサイバーセキュリティ対策を講じていなかったことが今回のインシデントおよびデータ侵害の原因であり、そうした対策が講じられていれば侵害は防げたはずだと主張しました。訴状では、過失、黙示契約違反、不当利得、プライバシー侵害、受託者義務違反、およびフロリダ州の不公正・欺瞞的取引慣行法(Florida Deceptive and Unfair Trade Practices Act)違反が主張されています。これに対しBrevard Skin and Cancer Centerは、過失、不法行為、責任の存在を含め、訴状におけるすべての主張と申し立てを否認しています。

訴訟の長期化に伴う遅延やリスク、不確実性を回避するため、当事者双方は和解に合意しました。和解条件のもと、Brevard Skin and Cancer Centerは弁護士費用および諸経費、和解管理費用、集団代表者への報奨金、そして集団構成員向けの複数の給付を支払うことに合意しています。

集団構成員は全員、医療データ監視サービス「CyEx Medical Shield Complete」の1年間無料利用権を請求できます。また、データ侵害に起因する未補填の損失について、証拠書類を提出することで最大2,500ドルの償還を請求することも可能です。損失の償還請求を行わない場合は、代わりに1回限りの45ドルの現金給付を請求できます。集団構成員が異議申し立てまたは除外を行う期限は2026年11月2日までです。請求の提出期限は2026年11月16日までとされており、最終公正性審問は2026年11月30日に予定されています。