數(shù)據(jù)泄露迫使醫(yī)療收債員AMCA申請破產(chǎn)保護(hù)

醫(yī)療法案和收債員醫(yī)療收集機構(gòu)(AMCA)已經(jīng)在災(zāi)難性數(shù)據(jù)泄露事件后申請破產(chǎn)保護(hù)。

有問題的公司使用AMCA的支付門戶向他們的醫(yī)療客戶收費。

至少有2000萬公民受到安全事件的影響，其中黑客負(fù)責(zé)洗劫AMCA的內(nèi)部系統(tǒng)以掠奪用戶數(shù)據(jù)，包括姓名，社會安全號碼，地址，出生日期和支付卡信息。

被盜數(shù)據(jù)后來在地下網(wǎng)絡(luò)論壇上做廣告宣傳。

在披露數(shù)據(jù)泄露事件并揭示其廣泛影響后，針對Quest Diagnostics，AMCA和LabCorp提起了多起集體訴訟。受害者聲稱，向受害者提供信息方面存在不必要的延誤，可能無法滿足HIPAA標(biāo)準(zhǔn)，并且可能沒有足夠的安全措施來保護(hù)他們的個人信息。

監(jiān)管機構(gòu)也在調(diào)查此事件，現(xiàn)在數(shù)據(jù)泄露的破壞性后果導(dǎo)致AMCA的母公司Retrieval-Masters Creditors Bureau Inc.自愿申請破產(chǎn)保護(hù)。

根據(jù)向紐約南區(qū)法院提交的第11章聲明(.PDF)，當(dāng)與公司門戶網(wǎng)站交互的不成比例的信用卡與欺詐行為相關(guān)時，AMCA 首先意識到潛在的安全事件。交易。

雖然門戶網(wǎng)站被關(guān)閉并且調(diào)查迅速啟動，但數(shù)據(jù)泄露事件導(dǎo)致了“級聯(lián)事件”導(dǎo)致破產(chǎn)請求，最值得注意的是業(yè)務(wù)嚴(yán)重下降。

“幾乎在得知違規(guī)行為后，LabCorp無條件地?zé)o限期地終止了與債務(wù)人的關(guān)系，”該文件寫道。“不久之后，Quest Diagnostics，Conduent，Inc。和CareCentrix，Inc。與LabCorp一起成為債務(wù)人的四大客戶，不再向債務(wù)人發(fā)送新工作，并且終止或大幅縮減了他們與債務(wù)人的業(yè)務(wù)關(guān)系。”

該文件補充說，數(shù)據(jù)泄露“導(dǎo)致了超出債務(wù)人承擔(dān)能力的巨額開支”。

網(wǎng)絡(luò)安全取證大約40萬美元的賬單，IT支持費用，為保護(hù)AMCA網(wǎng)絡(luò)免受進(jìn)一步入侵，迫在眉睫的法庭案件以及失去有價值的業(yè)務(wù)合作伙伴而實施的嚴(yán)格限制都已造成損失。

AMCA無法準(zhǔn)確確定哪些數(shù)據(jù)已被泄露，因此被迫支付超過380萬美元，以通知可能受到郵件影響的700多萬人。僅這一數(shù)字就不僅僅是公司必須提供的，迫使AMCA從CEO和創(chuàng)始人Russell Fuchs那里獲得貸款，只是為了支付這筆費用。

通過申請破產(chǎn)保護(hù)，該業(yè)務(wù)將繼續(xù)照常進(jìn)行，因為AMCA尋求償還其債權(quán)人。