罚款三千多万元！某IVD公司患者数据泄露

这450万美元罚款将由纽约州、康涅狄格州和新泽西州共同分享。

纽约州总检察长Letitia James在声明中表示： “进行血液检查或医学测试不应导致患者的个人和健康信息被网络犯罪分子窃取。像Enzo这样的医疗保健公司如果不重视数据安全，将使患者面临严重的欺诈和身份盗窃风险。数据安全是患者安全的一部分，我的办公室将继续追究那些未能保护纽约人隐私的公司的责任。”

纽约州总检察长的调查发现，位于纽约州法明代尔的Enzo公司使用了两个由五名员工共享的员工登录凭证，其中一个凭证已10年未更改。

总检察长办公室表示， 网络攻击者成功获取了一个登录凭证并安装了恶意软件，由于缺乏监控，导致数据被盗的情况在几天内未被察觉。

最终， 攻击者获得了姓名、地址、出生日期、电话号码、社会安全号码以及医疗治疗和诊断信息， 总检察长办公室称。

除了罚款， Enzo还同意加强其数据安全措施，包括限制对个人信息的访问，使用多因素认证、强密码和数据加密，进行风险评估，并实施事件响应计划。

Enzo于2023年3月完成了将其临床实验室部门出售给美国实验室公司（Laboratory Corporation of America）的交易，作为专注于生命科学药物发现和研究产品与服务的重组计划的一部分。