ジェファーソン・ブラント・セントクレア精神保健局（Jefferson-Blount-St. Clair Mental Health Authority）は、3万人超に影響した2025年のセキュリティインシデントに端を発する集団訴訟（統合訴訟）について、和解に合意しました。2025年11月25日にネットワーク上で不正な活動が確認され、フォレンジック調査により、ランサムウェアグループが同日中にネットワークへ侵入していたことが判明しました。従業員の個人情報に加え、患者30,434人の保護対象医療情報（PHI）が流出した可能性があります。漏えいした情報には、氏名、社会保障番号、健康保険情報、生年月日、医療情報、メディケア／メディケイド情報、請求・保険金請求情報が含まれます。
この漏えいを受け、複数の集団訴訟が提起されました。原告側は、被告が適切なサイバーセキュリティ対策を講じず、業界標準のベストプラクティスにも従わなかったことが漏えいの原因だと主張しています。訴訟はMeyer, et al. v. Jefferson-Blount-St. Clair Mental Health Authorityとして1件に統合され、アラバマ州ジェファーソン郡巡回裁判所バーミングハム支部で係属しています。
統合訴訟では、過失、当然過失（negligence per se）、契約違反、黙示の契約違反、第三者受益者契約の違反、信認義務違反、秘密保持義務違反、プライバシー侵害、詐欺、不実表示、不当利得、寄託違反、故意または無謀な行為、連邦法および州法の通知義務に違反する不十分な通知などが主張されました。同局はこれらの請求と主張をすべて否認し、不正行為はなかったとの立場を維持しています。
同局は、訴訟の継続に伴うリスク、遅延、不確実性を避けるため、和解に応じました。70万ドルの和解基金を設立することで合意しており、この基金から弁護士費用と経費、和解の運営・通知費用、集団代表者への報奨金が差し引かれます。残額は、集団構成員への給付に充てられます。
集団構成員は、3年間のクレジットモニタリングおよびID盗難保護サービスを請求できます。また、漏えいによって生じた損失のうち、証拠書類があり補償を受けていないものについては、1人あたり最大5,000ドルまでの償還を請求できます。償還請求を行わない場合は、代わりに定額の現金給付を請求でき、その額は1人あたり100ドルと見込まれています。現金給付の額は、請求状況に応じて按分で増減します。
同局は、デジタル環境の安全性を確保するため、事業運営の見直しをすでに実施したか、今後実施する予定です。和解からの除外申請と異議申立ての期限は2026年11月23日、請求の提出期限は2026年12月23日です。最終承認審問は2027年2月16日に予定されています。
