44个州联盟就Labcorp大规模数据泄露事件达成230万美元和解
PUBLISHED Sep 25, 2026, 9:07 AM ET
Read, Watch or Listen
一个由44名州总检察长组成的跨党派联盟与Labcorp达成了一项230万美元的和解协议,并获得了严格的新数据保护保障措施。此次法律行动是在Labcorp使用的第三方债务催收供应商美国医疗催收机构(American Medical Collection Agency)于2019年发生大规模网络安全泄露事件之后进行的。最初的安全入侵暴露了全国超过2750万人的敏感个人信息。被泄露的记录包括社会安全号码、支付卡详情以及与约1020万Labcorp患者相关联的保密医疗测试诊断代码。调查发现,尽管支付处理银行多次发出警告,但该供应商未能检测到未经授权的访问。根据纽约总检察长莱蒂西亚·詹姆斯宣布的和解条款,Labcorp必须彻底改革其供应商风险管理协议。该公司被要求对外部合作伙伴执行严格的网络安全标准,最小化敏感消费者数据的共享,并为供应商安全事件建立强制性的内部报告框架。
By Shahbaz A. | JQJO News
Timeline of Events
- 2019年6月3日,美国医疗催收公司披露了一起重大数据泄露事件。
- 2019年6月4日,州官员就此次安全事件展开了跨州调查。
- 2026年9月25日,一个由44个州组成的联盟宣布了最终和解协议。
- Labcorp将在未来几个月内实施新的供应商风险管理协议。
- 独立的第三方审计将在未来几年内评估信息安全实践。
- 州监管机构将在未来的监测期内监督和解条款的遵守情况。
- 受影响的消费者将收到有关和解条款和信用监控服务的通知。
- 未来的供应商合同将纳入所有运营的强制性网络安全标准。
- 行业专家预计将加强对第三方医疗债务催收供应商的监管。
- 法律分析师预计类似的跨州联盟将针对供应商的安全漏洞。
News Intelligence
- 即时美国影响:提高美国主要医疗保健提供商的企业网络安全标准。
- 可能的长期美国影响:对第三方供应商数据管理建立更严格的监管审查。
- 受影响最大的群体:患者、州监管机构和医疗保健数据安全合规官。
- 读者优先事项:优先考虑经过验证的官方总检察长声明和法律文件。
- Articles Published:
- 20
- Right Leaning:
- 0
- Left Leaning:
- 0
- Neutral:
- 20
- Distribution:
- Left 0%, Center 100%, Right 0%
左: 强调企业责任和消费者隐私权保护措施。 中: 侧重于事实和解条款以及法律协议细节。 右: 强调监管合规和企业供应商管理责任。
美联社于2026年9月25日报道了跨州和解公告。 https://apnews.com/article/labcorp-data-breach-settlement-states-092526
Coverage of Story:
From Left
No left-leaning sources found for this story.
From Center
Labcorp 就 2019 年数据泄露事件与 44 个州达成和解,赔偿 230 万美元
Associated Press Reuters The Hill Bloomberg Wall Street Journal CNBC USA Today Politico NBC News Washington Post New York Times Forbes Reuters Business Bloomberg Law Security Boulevard Dark Reading SC Media Becker's Hospital Review Fierce Healthcare Modern HealthcareFrom Right
No right-leaning sources found for this story.
Comments