((Traduction automatisée par Reuters, veuillez consulter la clause de non-responsabilité https://bit.ly/rtrsauto))
(Remaniement du premier paragraphe; ajout d'accusations, de détails sur le règlement, d'un commentaire du procureur général de New York et d'une signature) par Jonathan Stempel
Enzo Biochem ENZ.N paiera 4,5 millions de dollars pour régler les accusations réglementaires selon lesquelles des protocoles de sécurité laxistes ont contribué à une cyberattaque en avril 2023 qui a compromis les numéros de sécurité sociale, les antécédents médicaux et d'autres informations pour environ 2,4 millions de patients.
L'accord conclu mardi avec l'État de New York, le New Jersey et le Connecticut met fin aux accusations selon lesquelles Enzo n'a pas suffisamment protégé les informations personnelles et privées des patients, a déclaré le procureur général de l'État de New York, Letitia James.
Selon une assurance de cessation signée par Enzo, les cyberattaquants ont accédé au réseau de la société de biotechnologie avec deux identifiants de connexion partagés par cinq employés d'Enzo, y compris un identifiant qui n'avait pas été modifié depuis dix ans.
Les attaquants ont ensuite installé des logiciels malveillants sur plusieurs systèmes, que la société basée à Farmingdale, dans l'État de New York, a mis plusieurs jours à découvrir parce qu'elle ne surveillait pas les activités suspectes.
Avant et dans le cadre du règlement, Enzo renforce la sécurité, notamment en exigeant des mots de passe plus forts et une authentification à deux facteurs, en cryptant les informations personnelles et en élaborant un plan pour répondre plus rapidement aux cyberattaques.
Enzo a commencé à alerter les patients de la violation en juin 2023.
Environ 1,46 million de New-Yorkais ont été touchés, dont environ 405 000 dont les numéros de sécurité sociale ont été compromis. L'État de New York recevra 2,8 millions de dollars au titre du règlement.
"Les patients ne devraient pas se faire voler leurs informations personnelles et médicales par des cybercriminels lorsqu'ils effectuent des analyses de sang ou des tests médicaux", a déclaré M. James dans un communiqué.
Enzo n'a pas répondu immédiatement à une demande de commentaire. L'entreprise s'est retirée des tests de laboratoire clinique en août dernier.
0 commentaire
Vous devez être membre pour ajouter un commentaire.
Vous êtes déjà membre ? Connectez-vous
Pas encore membre ? Devenez membre gratuitement
Signaler le commentaire
Fermer