前情回顾·网络安全事故和解赔偿
安全内参10月22日消息，美国知名业务外包厂商Conduent就一起数据泄露集体诉讼案提出和解方案，总额达8000万美元（约合人民币5.33亿元），用于解决这起由2024年网络安全事件引发的诉讼。
Conduent（Conduent Business Services, LLC）是业内领先的前台与后台业务解决方案提供商，2017年从施乐公司剥离出来独立上市。
今年4月，该公司向美国证券交易委员会（SEC）报告称，公司遭遇了一起网络安全事件。调查显示，未经授权的第三方于2024年10月21日首次入侵其网络，并一直访问系统到2025年1月13日。勒索软件组织SafePay声称，此次攻击窃取了8.5 TB数据。
Conduent取证调查后发现，此次事件导致约6220万人的个人信息和受保护健康信息遭到窃取，涉及姓名、地址、出生日期、医疗信息、医疗保险信息及社会安全号码等敏感数据。
这是2025年报告的规模最大的医疗数据泄露事件，也是有史以来第三大医疗数据泄露事件。
受影响用户发起集体诉讼，
提出16项指控
数据泄露事件发生后，Conduent Business Services LLC、Conduent State & Local Solutions, Inc.和Conduent Incorporated面临多起集体诉讼。
由于各起诉讼的诉求和集体成员有重叠，这些案件最终合并为一起诉讼，案名为“In Re Conduent Business Services Data Breach Litigation”。目前，该案仍在美国新泽西联邦地区法院审理。
合并后的诉讼指控被告未能采取合理的安全防护措施，保护相关个人的敏感个人信息和受保护健康信息。
诉讼共提出16项指控，包括过失以及违反《加州消费者隐私法》《加州医疗信息保密法》和《加州客户记录法》等法律的指控。
被告方否认诉讼中的相关主张和指控，也不承认存在不当行为或应承担法律责任。
8000万美元和解方案及赔偿安排
经过调解，各方提出总额为8000万美元的和解方案，适用于此次数据泄露事件影响的全部6220万人。
根据和解方案，受影响人员将分为两类：第一类约4000万人。他们的数据在攻击中被窃取，但存储在结构复杂的备份文件中，较难被访问。第二类约2200万人。他们的私人信息以易于访问的格式被窃取。
所有集体诉讼成员均有权申请相应的监测服务。其中，第一类成员可申请为期一年的单一征信机构信用监测服务，第二类成员则可申请医疗数据监测服务。两类服务每年价值均为179.40美元。
此外，所有集体诉讼成员均可申请报销因数据泄露造成、尚未获得补偿且有凭证的损失，每人最高可获赔3500美元。
第二类成员还可申请按比例分配的现金赔偿。最终金额将取决于和解基金的余额。和解基金需要先支付律师费及相关支出、和解管理费用、集体诉讼代表奖励、信用监测服务费用以及各项赔偿。
在费用分配上，代表原告的律师申请获得和解基金总额的34%，集体诉讼代表每人将获得1500美元奖励。
此外，在数据泄露事件发生时居住于美国加州的受影响人员，还可获得额外补偿。其额外补偿相当于按比例分配现金赔偿金额的20%，也就是在原有现金赔偿基础上增加20%。
目前，该和解方案仍有待法院批准。法院批准后，相关方将确定集体成员提出异议、申请退出和解集体以及提交赔偿申请的具体期限。
参考资料：https://www.hipaajournal.com/conduent-business-services-data-breach-settlement/
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
