Labcorp to overhaul data security practices, pay $2.3 million fine for cybersecurity failings
The Record · 25 sept, 21:35
Labcorp pagará 2,3 millones de dólares y realizará reformas significativas en seguridad de datos tras un acuerdo con 44 fiscales generales estatales por fallos de ciberseguridad. El incidente de 2019 en su proveedor AMCA (American Medical Collection Agency) expuso datos de 10,2 millones de clientes de Labcorp y 27,5 millones de personas en total. Las medidas incluyen planes de respuesta a incidentes, gestión de riesgos de proveedores y auditorías de cumplimiento regulares.
El acuerdo obliga a Labcorp a implementar cambios profundos en su gestión de proveedores, incluyendo la creación de un equipo dedicado a monitorización del cumplimiento de normas de seguridad de datos. La empresa debe incluir requisitos de ciberseguridad explícitos en contratos con proveedores y limitar la cantidad de datos que comparte con terceros. Además, contratará un experto independiente para realizar evaluaciones de seguridad de la información e implementará aislamiento de datos para evitar que recopiladores de deudas agreguen información de múltiples clientes.
El incidente original ocurrió en AMCA, una agencia de cobro de deudas, que trabajaba para Labcorp. En 2021, AMCA fue condenada a pagar 21 millones de dólares en otra demanda similar, aunque la sanción fue suspendida cuando la empresa se declaró en quiebra. Este acuerdo refleja la responsabilidad de las organizaciones de supervisar adecuadamente la seguridad de sus proveedores, especialmente cuando manejan datos sensibles de salud.
Puntos clave
- Acuerdo de 44 fiscales generales por incumplimiento en gestión de proveedores
- Multa de 2,3 millones de dólares y reformas obligatorias en ciberseguridad
- Implementación de auditorías regulares de proveedores y aislamiento de datos
- Brecha de 2019 en AMCA afectó 10,2 millones de clientes de Labcorp