Американская медицинская сеть LVHN выплатит 65 млн долларов за утечку данных пациентов
Изображение: National Cancer Institute (unsplash)
Одна из крупнейших медицинских сетей в США, Lehigh Valley Health Network (LVHN), после продолжительного судебного разбирательства согласилась выплатить 65 млн долларов для урегулирования коллективного иска, поданного американскими гражданами, пострадавшими от утечки персональных данных. Кибератака, в результате которой была скомпрометирована официальная информация, была проведена хакерами-вымогателями в феврале 2023 года.
По словам экспертов, кибератака против внутренней IT-инфраструктуры LVHN произошла в начале февраля 2023 года. Ответственность за неё взяла на себя хакерская группировка ALPHV. Хакеры смогли украсть личные данные 134 000 пациентов и сотрудников медицинской сети и потребовали многомиллионный выкуп, угрожая в случае отказа опубликовать украденную информацию в свободном доступе.
Согласно коллективному иску, поданному пострадавшими пациентами весной 2023 года, медицинская сеть LVHN периодически делала снимки обнажённых пациентов, проходивших лечение от онкологических заболеваний, в некоторых случаях без их ведома.
После того как руководство LVHN отказалось выплачивать выкуп, злоумышленники выполнили свою угрозу и опубликовали большую часть украденных данных, включая интимные фотографии пациентов с их персональными данными.
Во время судебного разбирательства юристы истцов заявили, что LVHN не смогла соблюсти свои обязательства по защите конфиденциальных данных своих клиентов, что является нарушением американского законодательства HIPAA.
По информации для журналистов, большая часть пострадавших пациентов получит компенсации в размере от 50 до 200 долларов. Наибольшие выплаты, от 70 до 80 тыс. долларов, предусмотрены для тех пострадавших, чьи обнажённые фотографии были опубликованы в результате утечки данных.
