Anthem a accepté de payer 39,5 millions de dollars pour régler un procès avec les États-Unis

L’assureur santé Anthem a accepté de payer 39,5 millions de dollars pour régler un autre recours collectif lié à une cyberattaque en 2015 qui a révélé les données personnelles de près de 79 millions de personnes. Le règlement est lié à une enquête menée par les procureurs généraux des États américains, notamment New York, Indiana, Connecticut, Illinois, Kentucky, Massachusetts et Missouri. La cyberattaque, qui, en son temps, était considérée comme l’une des plus grandes attaques de cybersécurité auxquelles le pays ait jamais assisté, avait compromis les noms, adresses, numéros de sécurité sociale et numéros d’identification médicale des utilisateurs.

Dans une déclaration récente, Anthem a déclaré qu’elle s’était également engagée à améliorer ses mesures de protection des données en cours. «L’entreprise est heureuse d’avoir résolu cette question, qui est la dernière enquête ouverte liée à la cyberattaque de 2015. Anthem ne pense pas avoir violé la loi en relation avec la sécurité de ses données et n’admet aucune violation de ce type dans ce règlement avec les procureurs généraux des États », a déclaré Anthem.

«La première priorité d’Anthem était de s’assurer que ses systèmes étaient sécurisés et impliquaient immédiatement le FBI et une organisation de sécurité de classe mondiale. La société a pris des mesures immédiates pour enquêter et aider les consommateurs et les clients et pour respecter et dépasser ses obligations légales de notification et de coopération avec les forces de l’ordre. À la suite des enquêtes, aucune preuve n’a été trouvée que les informations obtenues lors de la cyberattaque de 2015 visant Anthem ont abouti à une fraude », a ajouté Anthem.

Pas le premier règlement

Le règlement récent est distinct d’un recours collectif sur la violation qu’Anthem a résolue en 2018. En juillet 2017, Anthem a signalé une violation massive de données qui a entraîné le vol d’identité de 18 000 membres d’Anthem Medicare. En avril 2017, l’entreprise a découvert qu’un employé qui travaillait pour l’un des cabinets de conseil en soins de santé de l’hymne volait et utilisait abusivement les informations des membres de Medicaid depuis juillet 2016.

Dans le cadre du règlement, Anthem a accepté de payer un total de 115 millions de dollars pour résoudre le litige. La résolution finale paie également les services de surveillance du crédit et de protection de l’identité à toutes les victimes pendant deux ans, y compris les frais d’envoi d’avis aux membres du groupe, d’administration des réclamations et les honoraires d’avocat. Anthem a également précisé qu’il n’y avait aucune preuve de fraude ou d’utilisation abusive des données compromises.