DaVita, один из крупнейших поставщиков услуг по уходу за почками и диализу в США, согласилась выплатить 15 миллионов долларов для урегулирования предполагаемого коллективного иска, возникшего после утечки данных, затронувшей около 2,7 миллиона человек. Компания подписала соглашение об урегулировании, которое на прошлой неделе одобрил судья в штате Колорадо, однако соглашение всё ещё находится на этапе предварительного одобрения.
Дело связано с атакой программы-вымогателя, проведённой группировкой Interlock в апреле 2025 года. Атака была направлена на системы DaVita, управляющей более чем 2 600 амбулаторными диализными центрами в США. После обнаружения атаки компания заявила, что была вынуждена вернуться к ручным процедурам и полагаться на резервные системы во время реагирования на инцидент.
Какие данные оказались под угрозой?
Согласно информации, содержащейся в иске и соглашении об урегулировании, в результате взлома могли быть раскрыты имена пациентов, их адреса, номера социального страхования, сведения о медицинском страховании и результаты лабораторных анализов, связанные с диализом, а также изображения чеков, выписанных в пользу компании.
После того как злоумышленникам не удалось получить выкуп, Interlock опубликовала персональные данные жертв в даркнете, говорится в одной из первоначальных юридических жалоб. По данным Health Information Sharing and Analysis Center, группировка использует метод двойного вымогательства, сочетающий кражу данных, шифрование систем и угрозы публикации информации.
Затраты превышают сумму урегулирования
В статье говорится, что атака обошлась DaVita примерно в 25 миллионов долларов в течение 2025 года, а также привела к подаче как минимум десяти исков. Позднее эти иски были объединены в одну жалобу, которая теперь урегулируется. Истцы заявляют, что, согласно соглашению об урегулировании, понесли различные виды ущерба, включая сохраняющийся риск мошенничества и кражи личности из-за характера утёкших данных.
DaVita назвала атаку инцидентом, на который она отреагировала быстро, а её представитель заявил, что компания осознаёт важность защиты персональной информации и продолжает укреплять свою киберзащиту. Источник не приводит технических подробностей об этой защите или об операционных изменениях, которые компания внедрила после инцидента.
Почему эта новость важна?
Дело показывает, что последствия атаки программы-вымогателя на медицинскую организацию не ограничиваются остановкой систем или непосредственными затратами на восстановление. Возврат к ручным процедурам может повлиять на рабочие процессы, тогда как утечка данных пациентов создаёт долгосрочные юридические и связанные с конфиденциальностью последствия, особенно если речь идёт о номерах социального страхования, результатах анализов и страховой информации.
Кроме того, связь атаки с группировкой, известной нападениями на сектор здравоохранения, подчёркивает важность защиты резервных копий и способности продолжать оказание услуг при изоляции систем, без предположения, что отказ от выплаты выкупа устраняет риски. Вместе с тем имеющаяся информация сама по себе не подтверждает причину взлома или степень эффективности новых мер безопасности DaVita, а окончательная юридическая ответственность пока также не установлена.
Суд ещё не назначил дату слушания по окончательному одобрению; согласно статье, оно должно состояться в следующем году. Поэтому сумма в 15 миллионов долларов представляет собой предлагаемое урегулирование, а не окончательное судебное решение или гарантированную выплату по требованиям на данном этапе.