Dove Healthcare Management ServicesおよびBlackstone Valley Community Health Careに対する、2023年および2024年のハッキング事件における原告の個人情報漏洩に関するクラスアクションデータ侵害訴訟を解決するための和解が、裁判所から予備的承認を受けました。
Dove Healthcare Management Servicesデータ侵害和解
看護・リハビリケア、介護付き生活、緩和ケアサービスの提供者であるDove Healthcare Management Servicesは、患者および従業員の個人情報を露出させた2024年7月のサイバー攻撃に関する訴訟を解決するための和解に同意しました。
サイバー犯罪者は2024年7月6日前後に同社の情報システムに侵入し、氏名、生年月日、社会保障番号、運転免許証番号、顔写真、健康情報、および健康保険情報を露出させました。影響を受けた個人は2025年3月18日に事件についての通知を受け取り始めました。最初のクラスアクション訴訟は2025年3月26日に提出され、その後複数の同様の訴訟が続きました。訴訟はウィスコンシン州オークレア郡巡回裁判所で1つの訴訟に統合されました。
統合訴訟—Miranda Meredith, et al. v. Dove Healthcare Management Services, LLC—は、被告が侵入およびデータ露出に責任があり、業界標準のサイバーセキュリティ対策が実装されていれば、これを防ぐことができたと主張しました。被告は違法行為、落度、および責任に関する主張を含む訴訟内のすべての請求を否定しています。数ヶ月後、すべての当事者は訴訟を終わらせるための和解の重要な条件に同意し、被告による落度または責任の認定はありませんでした。和解は現在最終化され、裁判所から予備的承認を受けました。
和解の利益：
2年間の無料クレジット監視および身元盗用保護サービス、および以下のいずれかの現金支払い：
- クラスメンバーあたり最大3,000ドルの文書化された未払い損失の払い戻し。これには、1時間あたり20ドルで最大3時間の失時を含む場合があります。または
- 按分による代替現金支払い、推定約50ドル
現金給付は150,000ドルのキャップに従うものとします。代替現金支払いは、請求が支払われた後の150,000ドル基金の残額から支払われ、受け取られた請求の数に応じて按分による減額に従うものとします。
これらの利益に加えて、被告はサイバーセキュリティの向上に同意しており、その費用は和解費用に追加して被告が支払うものとします。異議および除外の期限は2026年6月22日です。請求提出の期限は2026年7月7日であり、最終的な公正性聴聞会は2026年7月20日に予定されています。
Blackstone Valley Community Health Careデータ侵害和解
ロードアイランド州の連邦資金を受けた地域保健センターであるBlackstone Valley Community Health Careは、2023年のデータ事件の影響を受けた原告Alba Peralta Perezが提出したクラスアクション訴訟を和解させました。被告は2023年11月11日にそのネットワーク内の疑わしい活動を特定し、権限のない第三者が患者の氏名と社会保障番号にアクセスしたことを確認しました。
訴訟—Perez v. Blackstone Valley Community Health Care, Inc.—はロードアイランド地区地方裁判所に提出されました。被告の却下申立てについて説示された後、連邦訴訟は連邦裁判所の管轄権についての疑問により原告によって不利益なく自発的に却下されました。その訴訟はその後ロードアイランド州プロビデンス郡上級裁判所に再提出されました。すべての当事者は試訴に関連する費用とリスクを回避するために訴訟を和解させることに同意し、被告による落度または責任の認定はありませんでした。
和解の利益：
クラスメンバーは3年間のクレジット監視サービスに登録する権利があり、また以下の2つの現金給付のいずれかを請求することができます。上限は525,000ドルに設定されています。その上限を超えた場合、請求は按分により支払われます。
- 文書化された通常費用の払い戻し
- 文書化された特別費用の払い戻し（身元盗用または詐欺による損失）。
- 失時の払い戻し—1時間あたり20ドルで最大4時間
異議、除外、および請求の期限は2026年6月1日です。最終的な公正性聴聞会は2026年6月23日に予定されています。
