Absolute Dental Group, LLCおよびJudge Consulting, Inc.に対して2025年のデータ漏洩をめぐって提起された集団訴訟が330万ドルで和解した。Absolute Dentalはネバダ州に拠点を置く歯科医療提供者であり、Judge Consultingは技術コンサルティング、スタッフ配置ソリューション、および企業研修サービスの提供者である。Absolute DentalはJudge ConsultingをManaged Services Providerとして契約し、Absolute DentalのITシステムの日々の管理と運用を担当していた。
Absolute Dentalは2025年2月26日にネットワーク内の不審な活動を特定し、フォレンジック調査により、2025年2月19日から3月5日の間に無許可の第三者がそのネットワークにアクセスしたことが確認された。アクセスはJudge Consultingに関連付けられたアカウントを通じて取得された。ハッカーは名前、連絡先、社会保障番号、運転免許証番号、健康情報、健康保険情報、財務情報、およびその他の機密データにアクセスしていた。このデータ漏洩は年間で最大規模の1つであり、122万3,635人の個人に影響を与えた。
このデータ漏洩に対応して複数の集団訴訟が提起され、単一の訴状に統合された – Jordan et al. v. Absolute Dental Group, LLC, et al. – ネバダ地区米国地方裁判所で。訴訟は被告らが患者データを適切に保護することに失敗し、システムの侵入を適切に監視することに失敗し、漏洩の犠牲者に適時に通知することに失敗したと主張した。訴訟は、過失、絶対的過失、契約違反、黙示的契約違反、不当利得、信認義務違反、信頼違反、プライバシー侵害、ネバダ州インターネットから消費者から収集された情報のプライバシー法違反、および宣言的救済および差止命令救済についての請求を主張した。
仲裁に続き、原告と被告は全当事者に受け入れ可能な和解に合意し、被告による過失、過責、または責任の認める陳述はない。330万ドルの和解基金が確立され、弁護士費用と経費、和解管理と通知コスト、および5人の類代表者の調査報酬をカバーする。和解基金の残額は類メンバーへの給付金に使用される。
類メンバーは、データ漏洩による文書化された払い戻されていない損失の払い戻しの請求を提出することを選択でき、1クラスメンバーあたり最大5,000ドルまで、または受け取った有効な請求の数に依存する値を持つ代替の按分現金支払いを要求することができます。データ漏洩時のカリフォルニア州住民も追加現金支払いの対象となります。和解への異議および除外の期限は2026年6月9日です。請求は2026年6月18日までに提出する必要があり、最終承認審問は2026年7月30日に予定されています。
翻訳元: https://www.hipaajournal.com/absolute-dental-class-action-data-breach-settlement/