Утечка данных Empress EMS 2022 затронула более 318 тысяч клиентов, коллективный иск

Келли Мехортер

Подано: 12 октября 2022 г. ◆§ 7:22-cv-08679

На компанию Empress EMS подан коллективный иск, в котором утверждается, что неспособность компании должным образом защитить личную информацию более 318 тысяч клиентов привела к утечке данных.

ООО «Служба скорой помощи Императрица»

Общее коммерческое право Нью-Йорка

Нью-Йорк

Впервые на ClassAction.org? Прочтите нашу ленту новостей

Нью-йоркская служба скорой помощи Empress EMS подверглась коллективному иску, утверждая, что неспособность компании должным образом защитить личную информацию примерно 318 558 клиентов привела к утечке данных в период с мая по июль 2022 года.

В 46-страничном деле утверждается, что «известная группа хакеров-вымогателей» смогла проникнуть в сеть Empress EMS 26 мая 2022 года и загрузить файлы из системы 13 июля 2022 года, поскольку компания не приняла разумных мер кибербезопасности. В жалобе утверждается, что из-за халатности Empress EMS конфиденциальные данные почти трети миллиона клиентов, включая их имена, даты обслуживания, номера социального страхования и информацию о страховании, были скомпрометированы.

Согласно иску, Empress EMS не обнаружила утечку данных до 14 июля 2022 года, после того как хакеры имели «беспрепятственный доступ» к ее электронным записям в течение почти двух месяцев. Empress EMS подождала еще два месяца, прежде чем уведомить пострадавших об атаке с помощью программы-вымогателя, говорится в жалобе.

В деле утверждается, что задержка уведомления Empress EMS была «неадекватной», поскольку она преуменьшала серьезность атаки и пожизненный риск кражи личных данных и мошенничества, с которым теперь сталкиваются жертвы утечки данных. В иске говорится, что существует «большая вероятность» того, что взломанные данные будут покупаться и продаваться на черном рынке, что потребует от жертв оплаты собственных расходов на защитные меры после истечения одного года услуг по мониторингу личных данных, предоставленных ответчиком. заключил.

Кроме того, в уведомлении не раскрывается, как произошла утечка данных и восстановила ли Empress EMS контроль над своей сетью, утверждается в документе.

Согласно жалобе, Empress EMS «знала или должна была знать», что киберпреступники будут атаковать ее сеть в свете недавних атак на высокопоставленных поставщиков медицинских услуг и предупреждений, выпущенных ФБР и Секретной службой США.

В деле утверждается, что Empress EMS, тем не менее, «намеренно, умышленно, по неосторожности или, по крайней мере, по неосторожности» не предприняла доступные шаги для предотвращения утечки данных. Согласно иску, Empress EMS не только не выполнила минимальные отраслевые стандарты кибербезопасности и рекомендации Федеральной торговой комиссии по кибербезопасности для бизнеса, но и упустила из виду меры защиты медицинской информации пациентов, требуемые в соответствии с Законом о переносимости и подотчетности медицинского страхования (HIPAA).

Иск, по всей видимости, представляет интересы любого человека в Соединенных Штатах, чья личная информация или защищенная медицинская информация были доступны, приобретены, использованы или раскрыты в результате утечки данных Empress EMS, обнаруженной 9 сентября 2022 года.

Получайте новости о коллективных исках на свой почтовый ящик – подпишитесь на бесплатный еженедельный информационный бюллетень ClassAction.org здесь.

У жителей Кэмп-Лежена теперь есть возможность потребовать компенсацию за вред, причиненный загрязненной водой.

Подробнее читайте здесь: Иски по иску в Кэмп-Лежене

Будьте в курсе

Новые дела и расследования, сроки урегулирования и новости прямо на ваш почтовый ящик.

Этот браузер не поддерживает PDF-файлы. Загрузите PDF-файл, чтобы просмотреть его: Загрузите PDF.

Келли работает в основном в новостной ленте ClassAction.org, сообщая о случаях по мере их возникновения.

ClassAction.org — это группа онлайн-профессионалов (дизайнеров, разработчиков и писателей) с многолетним опытом работы в юридической отрасли.

Прежде чем оставлять комментарии, ознакомьтесь с нашей политикой комментариев.