دادستان‌های کل ایالت‌های نیویورک و کنتیکت، یک مرکز درمانی و شرکت خدمات فناوری اطلاعات (IT) آن را در پی یک نشت داده (Data Breach) در سال ۲۰۲۴ مسئول دانستند. بر اساس این توافقنامه، مجموعاً ۲.۷ میلیون دلار جریمه به پرداخت می‌رسد.
در این پرونده، Boston Children’s Health Physicians (BCHP) و شرکت XTIUM به دلیل کوتاهی در حفاظت از داده‌های حساس کاربران، مسئول شناخته شدند. علاوه بر جریمه نقدی، این توافق شامل یک برنامه اقدام اصلاحی (Corrective Action Plan) برای ارتقای سطح امنیت داده‌ها و بهبود زیرساخت‌های حفاظتی است.
این اقدام نشان‌دهنده فشار حقوقی فزاینده بر تامین‌کنندگان خدمات سلامت و شرکت‌های پیمانکار IT در مدیریت ریسک‌های سایبری و حفاظت از حریم خصوصی (Privacy) است.
