American Collection Medical Agency(AMCA)へのサイバー攻撃に端を発した訴訟の一部について、和解が成立しました。和解の対象は訴訟の「その他の検査機関トラック(Other Labs Track)」です。原告と、AMCAの顧客である Sonic Healthcare U.S.A.、Aurora Diagnostics LLC、Clinical Pathology Laboratories, Inc.、Austin Pathology Associates が合意しました。被告側は、AMCAのデータ漏えいに関する一切の請求を解決するため、6,438,578.20ドルを支払うことに同意しています。
AMCAはRetrieval-Masters Creditors Bureau, Inc.の子会社です。臨床検査機関や医療機関を対象に、少額の医療債権の回収を専門としています。同社は2029年3月30日にサイバー攻撃を確認しました。フォレンジック調査の結果、AMCAのウェブ決済ポータルへの攻撃を受けて、2018年8月1日から2019年3月30日までの間、権限のない第三者が機密データにアクセスしていたことが判明しています。流出したのは、氏名、連絡先、政府発行の識別番号、医療費請求情報、金融口座・支払い情報などです。影響を受けた人は合計2,700万人以上とみられています。
データ漏えいを受け、AMCAとその顧客に対して多数の訴訟が起こされ、過失や契約違反などが主張されました。これらの訴訟はニュージャージー州連邦地方裁判所に併合されました。6年に及ぶ激しい法廷闘争を経て、このトラックの被告らは和解に応じました。対象となる訴訟は In Re: American Medical Collection Agency, Inc. Customer Data Security Breach Litigation (All Actions Against Other Labs Track) です。被告側は、今後の訴訟費用や、裁判の不確実性、さらに控訴などに伴う負担を避けたい考えです。一方で、被告らは引き続き不正行為や法的責任を否定しています。原告やクラスメンバーがサイバー攻撃やデータ漏えいによって損害を受けたとは認められないと主張しています。
被告側は6,438,578.20ドルの和解基金を設けます。基金は、訴訟に関わるすべての費用に充てられます。弁護士費用や諸経費、和解の管理費用や通知費用、クラス代表者への報奨金、クラスメンバーからの請求への支払いが含まれます。クラスメンバーは、CyEx Medical Shield Proサービスによる2年間の医療・健康情報モニタリングを請求できます。また、データ漏えいが原因で生じた、書類で裏付けられた未払い戻しの自己負担損失については、クラスメンバー1人あたり最大5,000ドルの補償を請求できます。これには、時給25ドルで最大10時間分の、書類で裏付けられた時間的損失も含まれます。
損失や時間的損失の補償を請求しないクラスメンバーは、一時金の現金支払いを選択できます。金額は受け付けた請求の状況によって変わりますが、約50ドルと見積もられています。クラスメンバーにとって重要な期日は次のとおりです。和解への異議申し立てと和解からの離脱の期限は2026年12月3日、請求の提出期限は2027年1月4日です。最終公正性審問は2026年1月7日に予定されています。
翻訳元: https://www.hipaajournal.com/amca-customer-data-breach-litigation-settlement/
