In questo articolo3
Ascolta
Voce del browser e privacy
Parte solo quando premi Ascolta. Alcune voci possono usare un servizio online. La nuova velocità può applicarsi dal passaggio successivo. Il testo non viene tradotto.
L'accordo e la multa
Una coalizione bipartisan di 44 procuratori generali statunitensi ha annunciato giovedì un accordo con Labcorp, il gigante dei test medici, che prevede una multa di 2,3 milioni di dollari e un impegno a riformare radicalmente le pratiche di sicurezza dei dati. L'accordo chiude una causa legata alla violazione del 2019 che ha esposto i dati di 10,2 milioni di clienti Labcorp.
La violazione ha avuto origine da problemi di sicurezza presso American Medical Collection Agency (AMCA), un'agenzia di recupero crediti con cui Labcorp collaborava. Secondo i procuratori generali, Labcorp avrebbe dovuto fare di più per controllare AMCA, dato che l'incidente ha complessivamente colpito 27,5 milioni di persone in tutti gli Stati Uniti.
Le riforme imposte
L'accordo impone a Labcorp una serie di riforme strutturali: un piano di risposta agli incidenti specifico per le falle dei fornitori, la limitazione dei dati condivisi con i partner e la creazione di un team di gestione del rischio dedicato al monitoraggio della conformità dei fornitori.
Labcorp dovrà inoltre includere requisiti di cybersecurity nei contratti con i fornitori, richiedere audit periodici di conformità, nominare un esperto indipendente per le valutazioni di sicurezza e separare i dati che le agenzie di recupero crediti spesso aggregano per più clienti contemporaneamente.
Il contesto e le reazioni
Nel 2021, un tribunale si era già pronunciato a favore della coalizione di procuratori generali contro AMCA, ordinando all'agenzia di pagare una multa di 21 milioni di dollari, poi sospesa a causa del fallimento dell'azienda.
"Milioni di pazienti hanno visto esposte le proprie informazioni sanitarie private a causa dei fallimenti di Labcorp nel proteggere i clienti", ha dichiarato Letitia James, procuratore generale di New York. "Come risultato della nostra indagine, Labcorp apporterà cambiamenti critici per proteggere i pazienti e prevenire il ripetersi di questa violazione".
Un portavoce di Labcorp non ha risposto immediatamente alle richieste di commento e l'azienda non ha emesso un comunicato stampa sull'accordo.
