Une entreprise de technologie de santé a accepté un règlement d'une valeur pouvant atteindre 10 millions de dollars après que des pirates informatiques ont exposé les dossiers médicaux sensibles de 13,3 millions de patients.
Le procureur général de New York, Letitia James, et des responsables du Connecticut, du Michigan et du New Jersey dire Perry Johnson & Associates (PJ&A) et ses sociétés affiliées ont convenu de renforcer leurs politiques de sécurité et de conservation des données et de payer à la coalition au moins 300 000 $ de pénalités.
Ils pourraient devoir payer 9,7 millions de dollars supplémentaires aux États s’ils ne respectent pas les conditions du règlement. New York recevra au moins 100 000 dollars.
Les pirates informatiques ont pénétré dans les systèmes en mars 2023 en utilisant les informations d'identification d'un employé de PJ&A Coding, et l'entreprise n'exigeait pas d'authentification multifacteur pour l'accès à distance.
Au cours des mois suivants, les intrus ont récupéré des mots de passe et accédé à des fichiers non cryptés contenant des noms, des dates de naissance, des numéros de sécurité sociale, des diagnostics, des résultats de laboratoire, des médicaments et des détails d'assurance.
Le logiciel de l’entreprise a enregistré l’activité des pirates mais n’a pas été configuré pour alerter le personnel de sécurité.
PJ&A n’a eu connaissance de la violation qu’en mai 2023, lorsque les pirates ont contacté les employés et exigé un paiement pour supprimer les fichiers.
En vertu de l'accord, les entreprises doivent utiliser l'authentification multifacteur, le cryptage, des évaluations annuelles des risques HIPAA et des politiques strictes de conservation des données.
Dit James,
"Votre santé est votre affaire, et les entreprises chargées de détenir des informations personnelles sur la santé ont le devoir de les protéger rigoureusement. PJ&A a manqué à sa responsabilité fondamentale de protéger les données des patients, conduisant à la divulgation des informations privées de millions de New-Yorkais.
À la suite de notre enquête, PJ&A apportera des changements critiques pour protéger les données des patients afin de garantir qu’une violation de données comme celle-ci ne se reproduise plus.
La violation de données a touché plus de 13,3 millions de personnes, dont environ 4,2 millions de résidents de New York.
Suivez-nous sur X, Facebook et Télégramme
Ne manquez pas un battement – S'abonner pour recevoir des alertes par e-mail directement dans votre boîte de réception
Le poste Une entreprise de technologie de la santé accepte de payer jusqu'à 10 000 000 $ après que la violation ait révélé les dossiers médicaux de 13 300 000 patients est apparu en premier sur Le quotidien.
