La violation de données de NorthStar a révélé les informations personnelles de 82 000 personnes, selon un recours collectif

par Kelsey McCroskey

Dépôt : 11 avril 2023 ◆§ 7:23-cv-00468-ACA

Un recours collectif prétend que la négligence de NorthStar EMS, Inc. a provoqué une cyberattaque en septembre 2022 qui a compromis les informations personnelles de 82 000 personnes.

NorthStar EMS, Inc.

Alabama

Nouveau sur ClassAction.org? Lisez notre avis de non-responsabilité sur le fil de presse

Un recours collectif proposé prétend que la négligence de NorthStar EMS, Inc. a provoqué une cyberattaque en septembre 2022 qui a compromis les informations personnelles d'environ 82 000 personnes.

Vous voulez rester au courant des recours collectifs qui vous intéressent ? Inscrivez-vous à la newsletter hebdomadaire gratuite de ClassAction.org ici.

Le procès de 56 pages indique que le service de transport médical et paramédical d'urgence basé en Alabama a découvert vers le 16 septembre de l'année dernière qu'un tiers non autorisé avait accédé à ses systèmes informatiques. La poursuite indique que la violation de données a compromis des informations hautement sensibles sur les consommateurs, y compris, mais sans s'y limiter, les noms des patients, les dates de naissance, les numéros de sécurité sociale, les numéros d'identification des patients, les informations de traitement, les détails de Medicare ou Medicaid et les données d'assurance maladie.

L'affaire allègue que NorthStar a hébergé les données privées dans son réseau "non cryptées, non protégées et vulnérables" aux cybercriminels. Non seulement les informations n'ont pas été correctement protégées, mais l'entreprise n'a pas non plus surveillé correctement ses systèmes informatiques, selon la plainte.

Bien que NorthStar affirme avoir découvert l'activité non autorisée en septembre, il n'a commencé à informer les victimes de la violation qu'à la mi-mars de cette année, près de six mois plus tard, indique le dossier. De plus, selon le procès, les avis eux-mêmes ne fournissaient "que de vagues informations" sur les données précises qui avaient été compromises et sur la durée pendant laquelle les pirates avaient accès au réseau de NorthStar.

Compte tenu de la quantité importante d'informations sensibles que NorthStar a collectées et stockées dans ses systèmes, la poursuite fait valoir que le défendeur aurait dû comprendre qu'il s'agissait d'une "cible particulièrement lucrative pour les voleurs de données" et prendre les mesures appropriées pour sécuriser son réseau contre les cyberattaques.

Comme l'indique l'affaire, NorthStar a effectivement admis qu'"une sécurité supplémentaire était nécessaire", et même si la société prétend mettre en œuvre davantage de protocoles de sécurité, "rien n'indique si ces mesures sont adéquates pour protéger les informations privées [des victimes] avant."

Le plaignant, un résident de l'Alabama, a reçu un avis le 14 mars de cette année l'informant que ses données personnelles avaient été compromises lors de la violation, partage la plainte. Comme d'autres victimes, l'homme fait maintenant face à un risque à vie de vol d'identité, de fraude et d'autres activités criminelles en raison de la négligence de NorthStar, des accusations portées.

Le procès vise à représenter toute personne identifiée par NorthStar EMS, Inc. comme faisant partie des personnes touchées par la violation de données, y compris toute personne à qui un avis a été envoyé.

Recevez des nouvelles sur les recours collectifs dans votre boîte de réception - inscrivez-vous à la newsletter hebdomadaire gratuite de ClassAction.org ici.

Les résidents de Camp Lejeune ont désormais la possibilité de réclamer une indemnisation pour les dommages subis à cause de l'eau contaminée.

En savoir plus ici: Camp Lejeune Lawsuit Claims

Rester au courant

Nouveaux cas et enquêtes, délais de règlement et nouvelles directement dans votre boîte de réception.

Ce navigateur ne prend pas en charge les fichiers PDF. Veuillez télécharger le PDF pour le visualiser : Télécharger le PDF.

Kelsey travaille principalement sur le fil de presse de ClassAction.org, rapportant les cas au fur et à mesure qu'ils se produisent.

ClassAction.org est un groupe de professionnels en ligne (concepteurs, développeurs et rédacteurs) avec des années d'expérience dans l'industrie juridique.

Avant de commenter, veuillez consulter notre politique de commentaires.