Lehigh Valley Health Network (LVHN) acordó llegar a un acuerdo en una demanda colectiva presentada contra la empresa tras un ataque de ransomware en febrero de 2023. El ataque comprometió la información médica y de tratamiento de los pacientes, la información del seguro médico y la información personal como números de seguro social, números de licencia de conducir e información bancaria de algunas personas. Para un número limitado de personas, grupos de ransomware robaron “imágenes clínicas de pacientes en tratamiento”.
Según SecurityWeek, en marzo de 2023, “el grupo de ransomware BlackCat publicó parte de la información robada en un sitio de filtración basado en Tor”, incluidas “fotos de pacientes desnudos”.
SecurityWeek informa que el bufete de abogados de los demandantes anunció un acuerdo de 65 millones de dólares, que, según afirman, es el “acuerdo más grande jamás realizado en un caso de ransomware por violación de datos de atención médica”. El acuerdo incluye pagos de entre 50.000 y 70.000 dólares a todos los demandantes. Una audiencia para determinar si el tribunal aprueba el acuerdo está programada para el 15 de noviembre de 2024.
