路易斯安那州医疗协会网络攻击和解

关键要点

Lafourche Medical Group 和卫生与公众服务部就2021年网络攻击达成48万美元和解。此次攻击导致34862人的保护健康信息被泄露。这是首个与网络钓鱼相关的和解案例，并触犯了《健康保险可携带性与问责法》。和解内容包括实施纠正计划和进行员工网络安全培训。HHS 强调医疗行业必须加强系统保护，定期培训员工。

最近，路易斯安那州的 Lafourche Medical Group 与卫生与公众服务部HHS达成了一项480000美元的和解，缘于一起2021年的网络攻击事件。这起攻击导致了34862名个人的保护健康信息PHI被泄露。根据网络安全公司 Recorded Future 的新闻网站 The Record，这笔和解是首个因网络钓鱼导致的《健康保险可携带性与问责法》违规事件，并且涉及 Lafourche Medical Group 未能确保对 PHI 进行适当保护。

和解协议不仅包括支付罚款，还要求该机构制定详细的纠正计划，计划内容涵盖了网络政策的持续开发、实施和修订，以及建立员工网络安全培训计划。这些计划将在接下来的两年内进行审核。HHS 的监察与合规办公室主任梅拉妮丰特斯雷纳Melanie Fontes Rainer指出：“医疗行业必须在保护其系统和敏感医疗记录方面保持警惕，这包括定期对员工进行培训以及持续监控和管理系统风险，以防止此类攻击。”

此事件的发生也正值 HHS 推动加强医疗保健领域的网络安全要求。相关的保护措施将有助于保障患者信息的安全，并对医疗行业的未来发展产生深远影响。

事件详情和解金额480000受影响人数34862人违规法律健康保险可携带性与问责法关键措施制定纠正计划，进行员工网络安全培训审核周期两年

网站链接 The Record HHS网络安全要求

黑洞加速器下载安卓