Une coalition de 44 États obtient un règlement de 2,3 millions de dollars suite à une violation de données massive chez Labcorp
PUBLISHED Sep 25, 2026, 9:07 AM ET
Read, Watch or Listen
Une coalition bipartite de 44 procureurs généraux d'État a obtenu un règlement de 2,3 millions de dollars et de nouvelles garanties strictes de protection des données contre Labcorp. L'action en justice fait suite à une cyberattaque massive en 2019 chez American Medical Collection Agency, un fournisseur tiers de recouvrement de créances utilisé par Labcorp. L'intrusion de sécurité d'origine a exposé des informations personnelles sensibles appartenant à plus de 27,5 millions de personnes dans tout le pays. Les dossiers compromis comprenaient des numéros de sécurité sociale, des détails de cartes de paiement et des codes diagnostiques confidentiels de tests médicaux liés à environ 10,2 millions de patients de Labcorp. Les enquêteurs ont constaté que le fournisseur n'avait pas détecté l'accès non autorisé malgré de multiples avertissements de la part des banques de traitement des paiements. Aux termes du règlement annoncé par la procureure générale de New York, Letitia James, Labcorp doit réviser ses protocoles de gestion des risques liés aux fournisseurs. L'entreprise est tenue d'appliquer des normes de cybersécurité rigoureuses aux partenaires externes, de minimiser le partage de données sensibles des consommateurs et d'établir un cadre de reporting interne obligatoire pour les incidents de sécurité des fournisseurs.
By Shahbaz A. | JQJO News
Timeline of Events
- Le 3 juin 2019, l'American Medical Collection Agency a révélé une violation de données majeure.
- Le 4 juin 2019, les responsables de l'État ont lancé des enquêtes multi-États sur l'incident de sécurité.
- Le 25 septembre 2026, une coalition de 44 États a annoncé l'accord de règlement final.
- Labcorp mettra en œuvre de nouveaux protocoles de gestion des risques liés aux fournisseurs dans les mois à venir.
- Des audits indépendants par des tiers évalueront les pratiques de sécurité de l'information au cours des prochaines années.
- Les régulateurs des États surveilleront la conformité aux termes du règlement tout au long des périodes de suivi à venir.
- Les consommateurs concernés recevront des notifications concernant les termes du règlement et les services de surveillance de crédit.
- Les futurs contrats avec les fournisseurs intégreront des normes obligatoires de cybersécurité dans toutes les opérations.
- Des experts de l'industrie prévoient une surveillance plus stricte des fournisseurs tiers de recouvrement de dettes de santé.
- Les analystes juridiques s'attendent à ce que des coalitions multi-États similaires ciblent les défaillances de sécurité des fournisseurs.
News Intelligence
- Impact immédiat aux États-Unis : Améliore les normes de cybersécurité des entreprises chez les principaux prestataires de soins de santé américains.
- Impact potentiel à long terme aux États-Unis : Établit une surveillance réglementaire plus stricte de la gestion des données des fournisseurs tiers.
- Groupes les plus touchés : Patients, régulateurs des États et responsables de la conformité en matière de sécurité des données de santé.
- Priorité du lecteur : Prioriser les déclarations officielles vérifiées des procureurs généraux et les dépôts juridiques.
- Articles Published:
- 20
- Right Leaning:
- 0
- Left Leaning:
- 0
- Neutral:
- 20
- Distribution:
- Left 0%, Center 100%, Right 0%
Gauche : Met l'accent sur la responsabilité de l'entreprise et les mesures de protection des droits à la vie privée des consommateurs. Centre : Se concentre sur les termes de règlement factuels et les détails de l'accord juridique. Droite : Met en évidence la conformité réglementaire et les responsabilités de gestion des fournisseurs d'entreprise.
L'Associated Press a rapporté l'annonce d'un règlement multi-États le 25 septembre 2026. https://apnews.com/article/labcorp-data-breach-settlement-states-092526
Coverage of Story:
From Left
No left-leaning sources found for this story.
From Center
Labcorp règle une violation de données de 2019 avec 44 États pour 2,3 millions de dollars
Associated Press Reuters The Hill Bloomberg Wall Street Journal CNBC USA Today Politico NBC News Washington Post New York Times Forbes Reuters Business Bloomberg Law Security Boulevard Dark Reading SC Media Becker's Hospital Review Fierce Healthcare Modern HealthcareFrom Right
No right-leaning sources found for this story.
Comments