АҚШ соты Change Healthcare-тың 193 млн ұрланған дерегін қорғау бойынша бұйрық берді
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Федералды судья 193 миллион адамның ұрланған деректерімен жұмыс істеуге қатаң қауіпсіздік талаптарын бекітті, бұл деректер Change Healthcare компаниясы 2024 жылғы кибершабуылға байланысты ұжымдық іс аясында ұсынуы тиіс. Жұма күні Миннесота штатында магистрат судьясы Дулсе Фостер шығарған бұйрық талапкерлердің адвокаттары мен сарапшысына деректерді қатаң бақыланатын, негізінен офлайн ортада зерттеуге рұқсат береді.
Қауіпсіздік хаттамалары
Қорғау туралы бұйрық жауапкерлерге ұрланған деректер жиынтығының толық көшірмесін FIPS 140-2 немесе 140-3 стандарттарына сәйкес сыртқы қатқыл дискіде бір шифрланған күйде ұсынуды талап етеді. Талапкер сарапшысы деректерді AES-256 немесе баламалы әдіспен қосымша шифрлауы тиіс және олар физикалық бақылау шаралары, сақтау тізбегі журналдары мен бұзылу хабарламалары міндетті түрде болатын оқшауланған, күшейтілген ортада сақталуы керек. Бұйрық сондай-ақ сот талқылауынан кейін деректерді жоюды талап етеді, бұл қорғалған медициналық ақпарат пен жеке деректердің қайталама таралуын болдырмау үшін қажет.
Сот процесінің тарихы
Көп тарапты сот процесі 150-ден астам ұжымдық талап-арызды біріктіреді, оларда UnitedHealth Group-тың еншілес компаниялары, соның ішінде Change Healthcare, Optum және United HealthCare Services, ұқыпсыздық, негізсіз баю және тұтынушылар құқығын бұзу фактілері бойынша айыпталады. Істер 2024 жылдың ақпанындағы BlackCat/Alphv ransomware шабуылынан туындады, ол Change Healthcare жұмысын бірнеше ай бойы бұзып, 193 миллион адамның деректерін қауіп-қатерге ұшыратты. Магистрат судьясы Дулсе Фостер жұма күні келісілген қорғау бұйрығын бекітті, дегенмен Миннесота округтік сотында сот отырысының күні әлі белгіленбеген.
Бұдан әрі
Сот отырысының күні әлі белгіленбегендіктен, реттеу мерзімдері белгісіз болып қалуда. Қауіпсіздік шараларының қатаңдығы құпия медициналық деректердің қайта таралу қаупі туралы алаңдаушылықты жоя алатыны әлі белгісіз.
1 дереккөз
АҚШ соты Change Healthcare-тың 193 млн ұрланған дерегін қорғау бойынша бұйрық берді
