WPM Pathology LaboratoryとSalina Regional Health Center、集団訴訟で和解

WPM Pathology Laboratoryの情報システムが2024年11月に標的型サイバー攻撃を受けた問題をめぐる集団訴訟で、和解が成立しました。攻撃が発生したのは2024年11月4日前後で、機密性の高い個人を特定できる情報（PII）と保護対象保健情報（PHI）に不正アクセスされました。流出したデータには、氏名、生年月日、社会保障番号、診断情報、カルテ番号、医療保険の請求情報が含まれます。

WPM Pathology Laboratoryはカンザス州サライナに拠点を置き、病院やクリニックに解剖病理、細胞診、分子検査のサービスを提供しています。顧客にはSalina Regional Health Centerも含まれ、同センターも本訴訟の被告に名を連ねています。 訴訟はSteinle v. WPM Pathology Laboratory and Salina Regional Health Center, Inc.で、原告のShawn Steinle氏がカンザス州ソライン郡の地方裁判所に提起しました。同氏は、被告が合理的なサイバーセキュリティ対策を講じなかったためにサイバー攻撃が起きたと主張しています。訴えでは、過失、当然過失（negligence per se）、黙示の契約違反、不当利得、プライバシー侵害を主張しましたが、被告はいずれも否認しています。

訴訟を続けた場合に見込まれる費用、遅延、リスクを考慮し、当事者全員が早期解決の道を探りました。交渉は調停を介さず、独立した当事者として行われ、和解が成立して裁判所から仮承認を得ています。被告は、集団の構成員への給付に加え、弁護士費用と諸経費、和解管理費用、集団代表者への報奨金を支払うことに同意しました。

集団の構成員は、CyEx Identity Defense Completeの信用モニタリングサービスの2年間の会員権と、現金給付を請求できます。請求できるのは、2024年11月4日から2026年10月19日までに生じた、証拠のある未補填の通常損害（上限400.00ドル）や、同期間に生じた特別損害（上限4,000.00ドル）の補償です。失われた時間についても、1時間あたり20.00ドルで最大4時間分の補償を請求できます。これらの現金給付を請求しない場合は、代替として45.00ドルの現金給付を請求でき、信用モニタリングサービスも併せて利用できます。

和解からの離脱や異議申し立てを希望する人は、2026年10月19日までに手続きする必要があります。請求の提出期限も同じ日です。最終的な公正性審理は2026年12月16日に予定されています。