イリノイ州骨関節研究所、データ漏洩に関する集団訴訟を400万ドルで和解

イリノイ州最大級の整形外科グループ医療機関の1つであるイリノイ州骨関節研究所（IBJI）は、最大665,321人に影響を与えた2024年のサイバー攻撃とデータ漏洩に起因する統合集団訴訟を和解することに同意しました。

IBJIは2024年7月4日頃にコンピュータシステムへの無許可アクセスを特定しました。フォレンジック調査により、ハッカーは2024年5月30日から7月4日まで同社のネットワークにアクセスし、患者情報を含むファイルをコピーしたことが判明しました。事件で侵害されたデータには、名前、住所、生年月日、社会保障番号、診断および治療情報、健康保険/請求情報が含まれていました。同漏洩は最初、HHS民間権利局に約183,000人に影響を与えると報告されました。合計は後に665,321人に修正されましたが、訴訟では約568,000人が和解クラスに含まれていると述べられています。

データ漏洩に関する最初の集団訴訟は、原告ガイ・レッドマンによってイリノイ州クック郡地方裁判所の郡部門衡平法部で提起されました。7件の追加訴訟が他の原告によって提起され、訴訟に重複する請求があったため、単一の訴状に統合されました。統合された集団訴訟は、過失、黙示的契約違反、不当利得、プライバシー侵害、イリノイ州消費者詐欺および不正ビジネス慣行法違反の請求を主張しました。

被告は訴訟におけるすべての請求および主張を否定しており、引き続き否定しています。仲裁の後、訴訟を終わらせ、長期訴訟の費用と混乱および裁判の不確実性を回避するために、和解の重要な条件が合意されました。和解は現在最終確定され、裁判所から仮承認されました。最終的な公正性聴聞会は2026年7月1日に予定されています。

被告は、弁護士費用と費用、和解管理と通知費用、クラス代理人からのサービス報酬をカバーするために400万ドルの和解基金を設立することに同意しました。和解基金の残余はクラスメンバーの利益を支払うために使用されます。クラスメンバーは、2年間の医療データ監視、データ漏洩による自己負担損失の払い戻し、および按分現金支払いを受ける権利があります。クラスメンバーは、文書化された払い戻されていない損失で最大5,000ドルの払い戻しを請求でき、現金支払いはクラスメンバーあたり推定50ドルですが、受け取った請求数に応じて、現金支払いはより高いまたはより低い可能性があります。請求を提出する期限は2026年7月1日です。自分たちを除外したいか和解に異議を唱えたい個人は、2026年6月1日までにそうする必要があります。