核心摘要

  • 美国最大透析服务商之一DaVita已同意支付1500万美元，以和解一项拟议的集体诉讼。该诉讼涉及去年影响约270万人的数据泄露事件。
  • 根据上周科罗拉多州法官签署的协议，一旦初步和解方案获批，DaVita将支付与泄露相关的索赔。
  • “我们深知保护个人信息的重要性，”DaVita发言人表示，“我们迅速应对了此次攻击，并持续致力于加强网络安全防御。”

深入解读

DaVita在美国拥有超过2600家门诊中心，提供肾脏透析服务。去年4月，该企业遭受了由经济驱动的网络犯罪组织Interlock发起的勒索软件攻击。

此次勒索软件攻击在2025年给DaVita造成了2500万美元的损失，并引发了至少十起诉讼。这些诉讼后来合并为一项单一投诉，目前正通过和解方式解决。

去年春季发现勒索软件攻击后，DaVita表示不得不恢复手动流程并启用备份系统以应对攻击。

数据泄露可能涉及患者姓名、地址、社会安全号码、健康保险信息、透析实验室检测结果以及写给该机构的支票照片。

据共享网络威胁情报的组织——健康信息共享与分析中心称，涉案网络犯罪分子Interlock是医疗领域的惯犯。Interlock去年还对俄亥俄州的Kettering Health系统实施了勒索软件攻击。

该组织通常采用双重勒索策略，即威胁行为者窃取敏感数据并加密系统，然后威胁称若受害者不支付赎金，将泄露被盗数据。

由于DaVita未支付赎金，Interlock在暗网上发布了受害者的个人信息，最初的几项法律投诉中如此指控。

和解协议称，勒索软件攻击导致诉讼原告遭受“多重伤害”，包括持续的欺诈和身份盗窃威胁。

最终批准听证会尚未排期，但预计将于明年举行。