Суд США обязал обеспечить строгую защиту украденных данных Change Healthcare, затрагивающих 193 млн человек
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Федеральный судья утвердил строгие требования безопасности к обращению с украденными данными 193 млн человек, которые компания Change Healthcare обязана передать в рамках коллективного иска из-за кибератаки 2024 года. Приказ, изданный в пятницу мировым судьей Дулсе Фостер в Миннесоте, разрешает адвокатам истцов и их эксперту изучать данные в строго контролируемой, в основном автономной среде.
Протоколы безопасности
Приказ о защите предусматривает предоставление ответчиками единственной зашифрованной копии полного набора украденных данных на внешнем жестком диске, соответствующем стандартам FIPS 140-2 или 140-3. Эксперт истцов обязан дополнительно зашифровать данные с использованием AES-256 или аналога, и они должны храниться в изолированной, усиленной среде с физическими мерами контроля, журналами цепочки владения и обязательным уведомлением об утечках. Приказ также требует уничтожения данных после судебного разбирательства для предотвращения вторичной утечки защищенной медицинской информации и личных данных.
История судебного процесса
Многосторонний судебный процесс объединяет более 150 коллективных исков, обвиняющих дочерние компании UnitedHealth Group, включая Change Healthcare, Optum и United HealthCare Services, в халатности, неосновательном обогащении и нарушении прав потребителей. Иски связаны с атакой программ-вымогателей BlackCat/Alphv в феврале 2024 года, которая на месяцы нарушила работу Change Healthcare и скомпрометировала данные 193 млн человек. Мировой судья Дулсе Фостер утвердила согласованный защитный приказ в пятницу, хотя дата судебного разбирательства в Окружном суде Миннесоты еще не назначена.
Что дальше
Дата судебного разбирательства не назначена, что оставляет неопределенными сроки урегулирования. Остается неясным, удовлетворят ли строгие меры безопасности опасения относительно возможной повторной утечки конфиденциальных медицинских данных.
1 источник
Суд США обязал обеспечить строгую защиту украденных данных Change Healthcare, затрагивающих 193 млн человек
