Perry Johnson zapłaci 300 tys. dolarów czterem stanom za wyciek danych 13 mln pacjentów

Perry Johnson Companies zapłaci 300 tys. dolarów i zmieni zasady bezpieczeństwa po włamaniu z marca 2023 roku. Wyciekły wtedy dane ponad 13 mln osób. Jeśli firma nie przeprowadzi wymaganych zmian, dopłaci stanom kolejne 9,7 mln dolarów. Według biura prokurator generalnej Nowego Jorku Letitii James napastnik zalogował się danymi pracownika, bo firma nie stosowała uwierzytelniania wieloskładnikowego. Przez dwa miesiące zbierał hasła i niezaszyfrowane pliki z danymi pacjentów. Oprogramowanie firmy rejestrowało jego ruchy, ale było źle skonfigurowane i nie alarmowało zespołu bezpieczeństwa. O wycieku firma dowiedziała się od samych włamywaczy.

Kogo dotyczy

Sprawę wniosły Connecticut, New Jersey, Nowy Jork i Michigan. Dotyczy spółek grupy, które zajmują się transkrypcją medyczną, kodowaniem i obrazowaniem. Skradzione dane obejmowały imiona i nazwiska, daty urodzenia, adresy, numery Social Security, numery kont szpitalnych, diagnozy, dane ubezpieczeniowe, nazwy leków oraz wyniki badań.