DaVita Health Care تسویه حساب نقض داده 15 میلیون دلاری: چه کسی می تواند ادعای پرداخت کند
این تسویه حساب از حمله باج افزاری در آوریل 2025 علیه داویتا ناشی می شود که به طور بالقوه به هکرها اجازه دسترسی به اطلاعات را می داد.
نقض داده های مربوط به ارائه دهندگان مراقبت های بهداشتی می تواند اطلاعات حساسی را در معرض دید قرار دهد زیرا ممکن است شرکت ها دارای شناسه های پزشکی و مالی باشند.
اطلاعات دخیل در نقض DaVita از فردی به فرد دیگر متفاوت بود، اما ممکن است شامل نام، آدرس، تاریخ تولد، شماره تامین اجتماعی، اطلاعات بیمه درمانی، شرایط سلامت، اطلاعات درمان و نتایج آزمایشهای آزمایشگاهی دیالیز خاص باشد.
برای برخی افراد، اطلاعات به خطر افتاده شامل شماره شناسایی مالیاتی نیز میشد.
اگرچه توافقنامه تایید شده است، داویتا به هیچ تخلفی اعتراف نکرده است و همه اتهامات مربوط به مسئولیت را رد می کند.
کلاس تسویه حساب شامل همه افرادی در ایالات متحده می شود که اطلاعات شخصی آنها بدون مجوز در حمله باج افزار آوریل 2025 علیه DaVita به طور بالقوه قابل دسترسی بوده است.
افرادی که واجد شرایط هستند می توانند برای سه نوع مزایا ادعایی ارائه کنند.
کسانی که ادعا می کنند می توانند سه سال خدمات نظارت بر اعتبار و ترمیم سرقت هویت را نیز دریافت کنند.
الکس بین، مدرس سواد مالی در دانشگاه تنسی در مارتین، به نیوزویک گفت: «تسویه حساب مربوط به داویتا یادآور مهمی است که نقض داده های مراقبت های بهداشتی می تواند مدت ها پس از حمله سایبری اولیه، با بیش از دو میلیون نفر تحت تأثیر قرار گرفتن اطلاعات حساس شخصی و پزشکی، خطرات مالی ایجاد کند.
مناقشه حل و فصل به حمله باج افزار علیه داویتا در آوریل 2025 بازمی گردد.
این حمله به گروه باجافزار Interlock نسبت داده میشود که گفته میشود به شبکه این شرکت دسترسی پیدا کرده، دادهها و فایلهای رمزگذاری شده را سرقت کرده و موقتا عملیات را مختل کرده است.
شکایت هایی که پس از این حمله مطرح شد، داویتا را به ناتوانی در محافظت کافی از اطلاعات حساس متهم کرد.
کوین تامپسون، مدیر عامل 9i Capital Group، به نیوزویک گفت: «واقعیت این است که اطلاعات شخصی شما ممکن است قبلا در وب تاریک باشد، به همین دلیل مهم است که گزارش های اعتباری خود را به طور منظم بررسی کنید.» "شما این حق قانونی را دارید که به گزارش های اعتباری خود از هر سه دفتر اعتباری اصلی بدون هیچ هزینه ای دسترسی داشته باشید و در حال حاضر می توانید آنها را به صورت رایگان بررسی کنید."
سخنگوی داویتا قبلا گفت: "ما اهمیت حفاظت از اطلاعات شخصی را درک می کنیم." ما به سرعت به این حمله پاسخ دادیم و همچنان بر تقویت دفاع امنیت سایبری خود متمرکز هستیم.»
اعضای کلاس واجد شرایط باید تا 19 ژانویه 2027 یک ادعای معتبر برای دریافت مزایای تسویه ارائه دهند.
ادعاها را می توان از طریق وب سایت رسمی DaVita Ransomware Settlement ارسال کرد.
افرادی که به صورت آنلاین تشکیل پرونده می دهند ممکن است به شناسه منحصر به فرد و پین ارائه شده در اعلامیه تسویه حساب خود نیاز داشته باشند. آنها همچنین برای هرگونه ضرر و زیان از جیب به اسناد نیاز دارند.
تامپسون گفت: «برای تعیین اینکه آیا واجد شرایط هستید، باید شرایط واجد شرایط بودن تسویه حساب و هر گونه اخطار نقضی را که دریافت کردهاید بررسی کنید. "سپس در صورت واجد شرایط بودن، می توانید یک ادعای آنلاین ارائه دهید. تسویه حساب هایی مانند این اغلب شامل شرکت هایی است که به جای ادامه مبارزه با اتهامات در دادگاه، موافقت می کنند تا غرامت افراد آسیب دیده را بدون اعتراف به تخلف پرداخت کنند."
جلسه تایید نهایی برای 18 فوریه 2027 برنامه ریزی شده است، اما آخرین مهلت برای ثبت ادعای 19 ژانویه است.
Beene گفت: «متأسفانه، نقضهایی مانند این به طور فزایندهای رایج شدهاند زیرا سازمانهای مراقبتهای بهداشتی مقادیر زیادی از اطلاعات شخصی ارزشمند را حفظ میکنند، و در حالی که شهرکسازیها میتوانند مقداری تسهیلات مالی ایجاد کنند، نگرانی بزرگتر این است که دادههای پزشکی دزدیده شده میتواند بیماران را برای سالها در معرض سرقت هویت و کلاهبرداری قرار دهد.
در مورد این داستان با سردبیران نیوزویک تماس بگیرید: سامانتا بیچ و الیور پریچارد.
متن اصلی (انگلیسی)
DaVita Health Care $15M Data Breach Settlement: Who Can Claim Payment
The settlement stems from an April 2025 ransomware attack against DaVita that potentially allowed hackers to access information.