Labcorp revisará sus prácticas de seguridad de datos y pagará una multa de 2,3 millones de dólares por fallos en la ciberseguridad

Un grupo bi­par­ti­dis­ta com­pues­to por fis­ca­les ge­ne­ra­les es­ta­ta­les llegó a un acuer­do en una de­man­da con­tra Lab­corp, el cual in­clu­ye el pago de una multa eco­nó­mi­ca y la im­ple­men­ta­ción de re­for­mas exhaus­ti­vas en su pro­tec­ción de datos, a raíz de una fil­tra­ción de in­for­ma­ción ocu­rri­da que afec­tó a mi­llo­nes de clien­tes.

El in­ci­den­te se ori­gi­nó por fa­llos de se­gu­ri­dad en una agen­cia de co­bran­za ex­ter­na lla­ma­da Ame­ri­can Me­di­cal Co­llec­tion Agency, la cual tra­ba­ja­ba con Lab­corp. Los fis­ca­les se­ña­la­ron que la com­pa­ñía mé­di­ca debió haber to­ma­do ma­yo­res me­di­das para su­per­vi­sar a dicho pro­vee­dor.

Como parte de los cam­bios acor­da­dos, la em­pre­sa de­be­rá es­ta­ble­cer un plan de res­pues­ta a in­ci­den­tes en­fo­ca­do en fa­llas de se­gu­ri­dad de ter­ce­ros, res­trin­gir la can­ti­dad de in­for­ma­ción que com­par­te con ellos, for­mar un equi­po de ges­tión de ries­gos para ve­ri­fi­car su cum­pli­mien­to e in­te­grar nor­mas de ci­ber­se­gu­ri­dad en sus con­tra­tos con pro­vee­do­res, in­clu­yen­do au­di­to­rías pe­rió­di­cas. Asi­mis­mo, se exi­gi­rá la con­tra­ta­ción de un ex­per­to in­de­pen­dien­te para eva­luar la se­gu­ri­dad de la in­for­ma­ción y se­pa­rar los datos que los co­bra­do­res sue­len agru­par para va­rios clien­tes si­mul­tá­nea­men­te.