اداره حقوق مدنی وزارت بهداشت و خدمات انسانی آمریکا (HHS) به‌طور رسمی تحقیقات خود را در رابطه با نقض امنیتی (Breach) سال ۲۰۲۳ در شبکه بهداشتی Lehigh Valley به پایان رساند. این سازمان پیش‌تر هدف حمله گروه باج‌افزاری AlphV (که با نام BlackCat نیز شناخته می‌شود) قرار گرفته بود.
جزئیات حادثه و پیامدهای حقوقی
این حمله به دلیل اقدامات غیرمتعارف عامل تهدید (Threat Actor) توجه گسترده‌ای را به خود جلب کرد؛ جایی که مهاجمان با انتشار تصاویر خصوصی و حساس بیماران در سایت افشای داده‌های خود، خط قرمزهای اخلاقی را رد کردند. این اتفاق منجر به موجی از شکایت‌های حقوقی شد که در نهایت در سال ۲۰۲۴، منجر به توافقی برای پرداخت ۶۵ میلیون دلار غرامت به بیماران متضرر گردید.
تسویه حساب با نهادهای نظارتی
پس از پرداخت غرامت‌های مدنی، اکنون HHS نیز پرونده تحقیقاتی خود را در مورد نقص‌های امنیتی و عدم رعایت استانداردهای حفاظتی در این شبکه بهداشتی مختومه اعلام کرده است. این پرونده بار دیگر اهمیت حیاتی امنیت داده‌ها در زیرساخت‌های بهداشتی و پیامدهای سنگین مالی و قانونی ناشی از حملات باج‌افزار (Ransomware) را برجسته می‌کند.
