マサチューセッツ州のブロックトン・ネイバーフッド・ヘルスセンター（Brockton Neighborhood Health Center）は、2024年に発生したサイバー攻撃とデータ漏えいをめぐる集団訴訟で、最大82万5,000ドルを支払って和解することに同意しました。この事案では9万7,488人が影響を受けています。 訴訟の発端となったデータ漏えいは、2024年11月3日に発覚しました。フォレンジック調査により、2024年11月1日から11月3日にかけて、権限のない第三者が同センターのネットワークにアクセスしていたことが確認されています。この第三者はランサムウェアグループの「Interlock」で、患者の氏名、住所、生年月日、診断名・病状、検査結果、投薬情報、その他の治療情報、診療記録番号、健康保険情報を含むファイルを入手しました。
データ漏えいを受けて、複数の集団訴訟が起こされました。原告側は、この漏えいは防止できたはずであり、サイバーセキュリティ対策の不備によって発生したと主張しています。各訴訟は1件の訴状に統合され、Howard, et al. v. Brockton Neighborhood Health Center, Inc.として、マサチューセッツ州プリマス郡上位裁判所で係属中です。
統合された訴訟では、過失、黙示的契約の違反、不当利得、プライバシー侵害が主張されています。ブロックトン・ネイバーフッド・ヘルスセンターは、不正行為はなかったとの立場を維持し、訴訟における主張や申し立てのすべてに同意していません。ただ、訴訟を続けた場合のリスクと不確実性を比較検討した結果、すべての当事者が和解に合意しました。
同センターは、弁護士費用と諸経費、和解管理費用、集団代表者への報奨金を負担することに同意しました。これらの費用の支払いと、集団構成員への給付に充てるため、85万ドルの和解基金が設けられています。 集団構成員は全員、3年間のクレジットモニタリングサービスを請求できます。また、データ漏えいによって生じた損失のうち、補償されておらず、証拠書類で裏付けられるものについては、1人あたり最大2,500ドルまでの補償を請求できます。補償請求を行わない場合は、代替として1人あたり最大50ドルの現金給付を請求することも可能です。
和解は、裁判所から仮承認を受けています。異議申立ての期限は2026年11月9日、請求書の提出期限は2026年12月8日です。最終的な公正性審問は、2027年1月12日に予定されています。
翻訳元: https://www.hipaajournal.com/brockton-neighborhood-health-center-data-breach-settlement/
