近日,总部位于佛罗里达州的综合性医疗机构沃森诊所(Watson Clinic)与因数据泄露提起集体诉讼的原告达成一项价值1000万美元的和解协议,旨在终结长达数年的法律纠纷。
根据和解管理人门户网站披露的信息,2024年初确认的黑客攻击事件导致大量患者敏感数据被非法访问。受影响的数据包括姓名、地址、出生日期、社会保障号码或类似政府标识符、驾驶执照号码、财务账户信息,以及详细的医疗记录,如诊断结果、治疗方案、术前术后影像资料等。
针对不同类型的泄露内容,赔偿标准设定明确:若个人面部特征照片被发布在暗网上,可获得最高40,000美元现金赔偿;若为身体其他部位图像,则赔偿金额在100至10,000美元之间;对于面部及敏感部位完整照片被公开的情况,最高赔偿可达75,000美元。
此外,因数据泄露遭受重大经济损失并投入大量时间处理相关事务的个人,可申请最高6,500美元补偿;普通自付损失者则可获500美元定额赔偿。若所有索赔完成后仍有剩余资金,每位和解集体成员将额外获得50美元现金补偿。
索赔申请必须于2026年2月5日前提交,最终批准听证会定于2026年3月9日举行。尽管沃森诊所已同意支付和解金,但公司方面强调其否认存在任何不当行为。
此次事件再次凸显医疗健康领域在数字化转型过程中面临的网络安全风险。随着越来越多的患者数据被存储于云端系统,一旦发生漏洞,不仅威胁个人隐私,也可能引发大规模法律纠纷与巨额赔偿。该案例也为全美医疗机构敲响警钟,推动加强区块链分析与资产存储的安全机制建设。
关注我们,获取最新网络安全动态与数据保护趋势。