44个州联盟就Labcorp大规模数据泄露事件达成230万美元和解
Tap title to read story
0:00 / 1:17
一个由44名州总检察长组成的跨党派联盟与Labcorp达成了一项230万美元的和解协议，并获得了严格的新数据保护保障措施。此次法律行动是在Labcorp使用的第三方债务催收供应商美国医疗催收机构(American Medical Collection Agency)于2019年发生大规模网络安全泄露事件之后进行的。最初的安全入侵暴露了全国超过2750万人的敏感个人信息。被泄露的记录包括社会安全号码、支付卡详情以及与约1020万Labcorp患者相关联的保密医疗测试诊断代码。调查发现，尽管支付处理银行多次发出警告，但该供应商未能检测到未经授权的访问。根据纽约总检察长莱蒂西亚·詹姆斯宣布的和解条款，Labcorp必须彻底改革其供应商风险管理协议。该公司被要求对外部合作伙伴执行严格的网络安全标准，最小化敏感消费者数据的共享，并为供应商安全事件建立强制性的内部报告框架。
More context
Timeline
- 2019年6月3日，美国医疗催收公司披露了一起重大数据泄露事件。
- 2019年6月4日，州官员就此次安全事件展开了跨州调查。
- 2026年9月25日，一个由44个州组成的联盟宣布了最终和解协议。
- Labcorp将在未来几个月内实施新的供应商风险管理协议。
- 独立的第三方审计将在未来几年内评估信息安全实践。
- 州监管机构将在未来的监测期内监督和解条款的遵守情况。
- 受影响的消费者将收到有关和解条款和信用监控服务的通知。
- 未来的供应商合同将纳入所有运营的强制性网络安全标准。
- 行业专家预计将加强对第三方医疗债务催收供应商的监管。
- 法律分析师预计类似的跨州联盟将针对供应商的安全漏洞。
Why it matters
即时美国影响：提高美国主要医疗保健提供商的企业网络安全标准。 可能的长期美国影响：对第三方供应商数据管理建立更严格的监管审查。 受影响最大的群体：患者、州监管机构和医疗保健数据安全合规官。 读者优先事项：优先考虑经过验证的官方总检察长声明和法律文件。
Coverage notes
左： 强调企业责任和消费者隐私权保护措施。 中： 侧重于事实和解条款以及法律协议细节。 右： 强调监管合规和企业供应商管理责任。
Primary report
美联社于2026年9月25日报道了跨州和解公告。
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
