【安全资讯】医院系统因暗网数据泄露支付6500万美元赔偿，包括裸露癌症患者图像

概要：

宾夕法尼亚州的一家医院网络同意支付6500万美元，以解决一起集体诉讼，该诉讼涉及大量数据泄露，包括600名裸露癌症患者的图像。此次事件由俄罗斯勒索软件组织BlackCat所为，医院拒绝支付赎金后，黑客将数据发布在暗网上。

主要内容：

此次数据泄露事件发生在Lehigh Valley Health Network（LVHN），黑客通过其数据安全漏洞进入系统，获取了至少134,000人的个人数据，其中包括癌症患者的裸露图像。原告律师Patrick Howard宣布了这一和解方案，称这是美国历史上每位原告获得赔偿金额最高的集体诉讼之一。

黑客组织BlackCat在LVHN拒绝支付超过500万美元的赎金后，将数据发布在暗网上。受影响的癌症患者每人将获得70,000至80,000美元的赔偿，另外还有一部分资金将分配给那些诊断信息被泄露的受害者，每人额外获得1,000美元。LVHN在发现黑客攻击后，立即展开调查，通知执法部门并聘请顶级网络安全专家处理此事。

此次事件发生在LVHN最近收购的Scranton癌症治疗设施。黑客不仅泄露了患者的姓名和住址，还包括一些患者的社会安全号码。Howard在给法官的信中表达了对这些隐私侵犯的愤怒，称每一天案件未解决，裸露图像就继续在暗网上可供下载。经过一年多的诉讼，LVHN最终同意了和解方案，承认需要对受害者负责。