社区卫生系统违规可能售价高达1.5亿美元
据福布斯数字健康专栏作家丹蒙德丹蒙德丹Munro表示,上周社区卫生系统的数据违约,其中540万名患者的数据损失,最终可能会使卫生系统为7500万美元和1.5亿美元。
专家已经告诉Vidturebeat,CHS黑客现在已被称为APT 18,使用了将VPN登录凭证的计算机错误。
CHS在申请中表示,没有盗窃临床数据,但社会安全号码(身份盗贼的圣杯)丢失,以及一系列个人信息,包括患者姓名,地址和电话号码。
所有这些信息都被HIPAA隐私法所涵盖。而这只是公民权利办公室(监测HIPAA合规的卫生和人类服务办公室)的几个月内表示,该机构今年将更积极地对隐私违规行为开裂。
阿拉巴马州的一个团体已经向CHS提起了一份班级行动诉讼。南方国家是29家CHS医院之一。
凶猛的健康指出,自2013年6月1日以来,OCR已征收九个罚款总额超过1000万美元。其中包括纽约 - 长老会医院和哥伦比亚大学可能宣布的480万美元宣布。
MUNRO基于以下因素基于CHS违规的成本估算:
与HIPAA违规侵犯患者相关的修复(技术,法律和行政)OCR罚款,对患者和股东诉讼的患者进行盗窃保护或信贷监测,并对潜在的保险欺诈造成的潜在保险欺诈的可抵押成本为450万公开的社会安全号码两年前,田纳西州的蓝色横向蓝盾损失了大约一百万次的记录,并导致估计的1700万美元。
其中部分是700万美元的提高安全系统票据。CHS,安全专家指出,使用了许多开源或自由安全性,它可能必须投资数百万升到更复杂的系统。