Croce Blu Premera, il più grande assicuratore sanitario del Pacifico nord-occidentale, ha accettato di pagare $ 10 milioni a 30 stati a seguito di un'indagine su una violazione dei dati che ha rivelato informazioni riservate su oltre 10 milioni di persone in tutto il paese.

L'insediamento , negoziato con l'ufficio del procuratore generale di Washington e depositato presso il tribunale statale giovedì, arriva diverse settimane dopo che Premera ha dichiarato che avrebbe speso $ 74 milioni per risolvere un'azione legale collettiva federale per conto dei clienti interessati.

Gli stati hanno affermato che i revisori hanno avvisato Premera delle vulnerabilità nel suo sistema, incluso il fatto che era lento installare aggiornamenti software e patch di sicurezza, ma non è riuscito a risolverli. Hanno accusato Premera di non aver adempiuto ai suoi obblighi di proteggere i dati ai sensi della legge federale sulla portabilità e la responsabilità dell'assicurazione sanitaria, noto come HIPAA, e la legge sulla protezione dei consumatori di Washington.

"Premera sapeva di avere un problema, " ha detto il procuratore generale di Washington Bob Ferguson. "Gli hanno detto i loro stessi esperti. Hanno scelto di ignorare i consigli dei propri esperti".

Durante la violazione, che è durata da maggio 2014 a marzo 2015, gli hacker avevano accesso a dati sensibili, comprese cartelle cliniche, informazioni sul conto bancario e numeri di previdenza sociale:per 10,4 milioni di persone, la maggior parte di loro a Washington.

Premera ha sede a Mountlake Terrace, un sobborgo a nord di Seattle. Quelli i cui dati sono stati esposti includono tutti gli abbonati a Premera Blue Cross dal 2002 fino all'inizio del 2015, così come i pazienti assicurati attraverso altre società Blue Cross che hanno cercato cure a Washington o in Alaska.

Sotto l'insediamento, Premera pagherà 5,4 milioni di dollari a Washington e il resto agli altri stati, e implementerà controlli sulla sicurezza dei dati per proteggere le informazioni sulla salute personale, rivedere le proprie pratiche di sicurezza ogni anno e fornire rapporti sulla sicurezza dei dati all'ufficio del procuratore generale.

"Gli impegni che abbiamo concordato sono coerenti con la nostra costante attenzione alla protezione delle informazioni personali dei clienti, La portavoce di Premera, Dani Chung, ha dichiarato in una dichiarazione inviata via e-mail. "Premera prende sul serio la sicurezza dei suoi dati e delle informazioni personali dei suoi clienti e ha lavorato a stretto contatto con i procuratori generali dello stato, regolatori e i loro esperti di sicurezza delle informazioni, da quando l'attacco è stato reso pubblico nel 2015".

Chung ha affermato che gli esperti indipendenti non hanno accertato che le informazioni sui clienti siano state rimosse dai sistemi di Premera, ma il caso federale di class action ha affermato che gli hacker hanno utilizzato le informazioni private per aprire account fraudolenti, presentare dichiarazioni fiscali fraudolente e rubare identità.

L'accordo nella class action federale, che richiede ancora l'approvazione di un giudice dell'Oregon, richiede a Premera di pagare due anni di monitoraggio del credito per conto dei propri clienti. Offre anche loro fino a $ 50—$ 100 per gli abbonati in California, oltre al rimborso delle spese vive documentate relative alla violazione.

© 2019 The Associated Press. Tutti i diritti riservati.