No menu items!

    这家医院被骇 患者裸体图外流 6500万和解

    宾州医院Lehigh Valley Health Network网络被黑客入侵,包括患者裸体图等大量数据外泄而遭集体诉讼。(Lehigh Valley Health Network官网)

    宾州医院Lehigh Valley Health Network (LVHN)网络被黑客入侵,包括600名癌症患者裸体图像等大量数据外泄而遭集体诉讼,这起官司日前以6500万元达成和解。

    原告在2023年3月对此提出诉讼,指宾州医疗系统Lehigh Valley Health Network数据安全把关不足,导致黑客闯入获取13万4000余人的数据。

    原告律师霍华德(Patrick Howard)宣布和解方案。霍华德说,由于LVHN拒付赎金后,俄罗斯勒索软件组织 BlackCat将患者裸体图像和其他数据,发布到通过特定浏览器才看得到的「暗网」(dark web)。

    霍华德未具体说明网络犯罪份子索求多少赎金;但地方媒体援引法庭文档称,赎金要求超过500万元。

    霍华德表示,依每位原告平均和解金额计,LVHN 案可能创全美最大集体诉讼和解纪录。

    原告平均每人至少获50元,而乳房或生殖器图像被揭露的癌症患者每人将获7万至8万元赔偿;此外,诊断资讯被泄露的受害者也将额外获1000元。

    LVHN 证实,已暂时解决2023 年黑客案诉讼。

    LVHN发言人称,该医疗系统发现黑客入侵后随即展开调查,向执法部门发出警报,并聘请顶级网络安全专家协助;经调查后,已通知受影响的顾客。

    LVHN声明,BlackCat要求支付赎金, LVHN拒付;又说,保护患者、医生和员工隐私是首要任务之一,将继续加强防御,以防止未来发生类似事件。

    霍华德表示,黑客事件发生在 LVHN 最近收购的斯克兰顿(Scranton)癌症治疗机构。

    除了姓名和居家住址,有些受害者社安码也被公布出来。

    提起诉讼后不久,霍华德写了一封信给办案法官,对违规黑客行为大表愤怒,提到黑客已针对数据创建索引,可依患者和/或员工姓名进行搜索,全案未解决,集体诉讼成员的裸照都可从暗网上下载。

    霍华德说,全案已诉讼一年多。

    LVHN 今年5 月同意与费城地区医疗网络 Jefferson 合并。

    热点

    发表评论