加州医疗系统因邮件系统黑客事件与患者达成和解
关键要点
Salinas Valley Memorial Healthcare SystemSVMHS因邮件系统黑客事件，与2384名受影响患者达成34万美元的和解。患者可索赔现金，报销个人支出及因事件损失的时间，每小时补偿25美元，最多可补偿四小时，支付总额最高为750美元。黑客通过Microsoft Outlook Web Access入侵了SVMHS的邮件系统，但未成功获取个人敏感数据。Salinas Valley Memorial Healthcare SystemSVMHS在加利福尼亚州与遭受2020年中期黑客攻击的2384名患者达成了34万美元的和解协议。
根据此次和解，提出索赔的患者可以获得现金补偿，用于报销与事件相关的所有个人支出及损失时间，此外，每小时可获得25美元的补偿，最高为四小时，支付总额不超过750美元。
此案于加州蒙特雷县高等法院提起，诉讼源于2020年7月首次报告的多起针对SVMHS邮件系统的安全事件。然而，首次帐户泄露在三个月前的4月被发现。后续的调查发现涉及三名员工和多名承包商的帐户。
攻击者通过SVMHS的基于浏览器的邮件平台Microsoft Outlook Web Access获取了访问权限。患者数据仅出现在一个帐户中。法医分析表明，攻击者的访问时间仅持续了几小时，SVMHS便禁用了该帐户。
极光加速器安卓版被访问的帐户包含患者姓名、医院帐户和病历号码、提供者信息及其他个人数据。没有发现社会安全号码、驾驶执照或银行账户信息，SVMHS也未发现攻击者查看、检索或复制数据的证据。
尽管如此，一名患者仍对SVMHS提起诉讼，称该医疗系统在未能防止泄露及未能履行确保患者数据安全的“法律责任”方面“行为不当”。
SVMHS继续否认指控，并主张其遵守了相关法律规定。此次和解不代表承认有罪。
除了经济赔偿，此医疗系统还被要求加强其网络安全措施，聘请外部审计机构进行常规的渗透测试和扫描、维护防火墙以及控制访问权限。
最终的和解听证会定于10月28日进行。考虑到受影响患者人数较少以及和解成本，此诉讼应警示其他医疗服务提供者审查其流程及合规控制，以防止类似的高额事件发生。
