Vida Y Salud-Health Systems、Hampton Regional Medical Centerがデータ侵害集団訴訟で和解

Vida Y Salud-Health Systems & Hampton Regional Medical Centerに対するデータ侵害集団訴訟について、和解が成立しました。

Vida Y Salud-Health Systems、データ侵害集団訴訟で和解

テキサス州クリスタルシティの非営利地域医療機関で、連邦資格医療センター（FQHC）でもあるVida Y Salud-Health Systemsは、2025年10月に発生したデータセキュリティインシデントをめぐる集団訴訟について、和解に合意しました。このインシデントでは、3万5,236人の個人情報および保護対象医療情報が流出しています。訴訟のきっかけとなったインシデントは、2025年10月7日に初めて確認されました。フォレンジック調査の結果、権限のない第三者が2025年10月7日から8日にかけて同社のネットワークにアクセスし、氏名、社会保障番号、クレジットカード／銀行口座番号、保険請求情報、診断／病状情報を含むファイルを取得した可能性があることが判明しました。

このデータ侵害を受けて、複数の集団訴訟が提起されました。各訴訟は主張内容が似ており、対象となる集団も重なっていたため、テキサス州ザバラ郡の第293地区裁判所で「Murray et al. v. Vida Y Salud-Health Systems, Inc.」という単一の訴状に統合されました。この訴訟では、原告4人が集団代表として名を連ねています。

原告は、被告が適切なサイバーセキュリティ対策を講じなかったためにデータ侵害が発生したと主張しています。統合された訴訟では、過失、当然過失（negligence per se）、黙示契約違反、不当利得、プライバシー侵害（私生活への侵入）、信認義務違反が争点となりました。Vida Y Salud-Health Systemsはこれらの主張に同意せず、不正行為はなかったとの立場を崩していません。

当事者全員が、長期化する訴訟の費用とリスクを避けるため、和解に合意しました。和解条件に基づき、集団の構成員は2年間のクレジット監視サービスと現金給付を請求できます。データ侵害に起因し、補償されていない損失については、証拠書類がある場合に1人当たり最大3,500ドルを請求できます。これに加えて、失われた時間について1時間当たり20ドル、最大4時間分を請求できます。損失や時間の補償請求を行わない場合は、代替として50ドルの現金給付を請求できます。請求総額の上限は50万ドルで、これを超えた場合は按分で減額されます。異議申立ておよび除外申請の期限は2027年1月4日、請求書の提出期限は2027年1月18日です。最終公正性審問は2027年2月2日に予定されています。

Hampton Regional Medical Center、データ侵害集団訴訟で和解

サウスカロライナ州ヴァーンビルの非営利地域病院Hampton Regional Medical Centerは、昨年発生したデータセキュリティインシデントをめぐる集団訴訟を解決するため、25万ドルを支払うことで合意しました。ハッカーは2025年6月18日から2025年7月16日まで同院のネットワークにアクセスしており、氏名、生年月日、社会保障番号、運転免許証番号、人口統計情報、医療情報を含む患者データを取得した可能性があります。影響を受けた人々への通知書の郵送は、2025年9月12日に始まりました。このデータ侵害は、米保健福祉省（HHS）公民権局（OCR）の侵害報告ポータルで、501人に影響したものとして今も掲載されています。

このデータ侵害を受けて2件の集団訴訟が提起され、単一の訴状「In re Hampton Regional Medical Center Data Incident Litigation」に統合されました。訴訟は現在、サウスカロライナ州ハンプトン郡の第14司法巡回区コモンプリーズ裁判所で係属中です。原告は、被告に落ち度があり、インシデントを防ぐべきだったと主張しています。訴訟では、過失、当然過失（negligence per se）、黙示契約違反、不当利得、秘密保持義務違反が争点となりました。被告は不正行為はなかったと主張しています。

当事者は調停に臨み、和解条件に合意しました。和解は裁判所の予備承認を受けています。集団の構成員は、補償されていない損失について、証拠書類がある場合に1人当たり最大5,000ドルの払い戻しを請求できます。代替として、按分による現金給付も請求できます。その額は1人当たり約20ドルと見込まれています。いずれかの現金給付に加えて、集団の構成員は1年間の単一信用調査機関によるクレジット監視サービスを受けられます。異議申立ておよび除外申請の期限は2026年12月24日、請求書の提出期限は2027年1月11日です。最終公正性審問は2027年1月25日に予定されています。