本周，美國12個州的檢察長就醫(yī)療技術(shù)解決方案供應(yīng)商2015年遭受的數(shù)據(jù)泄露對MIE公司提起訴訟。

據(jù)悉，此次訴訟對象為“醫(yī)療信息學(xué)工程（簡稱MIE）”，即之前的“企業(yè)健康（Enterprise Health）”與其子公司“作別剪貼簿（NoMoreClipboard）”。其產(chǎn)品允許醫(yī)療供應(yīng)商傳輸及共享信息。

2015年夏季，MIE曾通知客戶稱，WebChart電子健康記錄（EHR）解決方案使用的服務(wù)器遭到了破壞，390萬人的詳細信息遭人竊取。受影響信息包括姓名、電話號碼、住址、用戶名、哈希密碼、電子郵箱地址、安全提問與回答、出生日期、社保號碼、健康保險詳情及醫(yī)療信息。

12個州的檢察長決定起訴MIE，據(jù)稱這是有關(guān)《健康保險可遷移及可追責(zé)法案》（簡稱HIPAA）第一次由多個州發(fā)起的數(shù)據(jù)泄露訴訟。

此外，為確保受保護健康信息的私密性與安全性，HIPAA建立了一系列政策與處理程序。各州檢察長稱MIE違反了HIPPA相關(guān)規(guī)定、不公平與欺騙性的行為法、數(shù)據(jù)泄露通知法規(guī)以及關(guān)注保護個人信息的州級法。

訴訟是在MIE總部所在地印第安納州，由總檢察長代表印第安州、亞利桑那州、阿肯色州、佛羅里達州，愛荷華州，堪薩斯州，肯塔基州，路易斯安那州，明尼蘇達州，內(nèi)布拉斯加州，北卡羅來納州和威斯康星州提起的。

當(dāng)局稱MIE未能實施基本的數(shù)據(jù)安全措施，未在系統(tǒng)中落實安全機制以防漏洞遭利用，未加密敏感個人信息與醫(yī)療信息，且對于該泄露事件的回應(yīng)不夠充分有效。

北卡羅來納州監(jiān)察長喬希·斯坦（Josh Stein）稱，“據(jù)估計，在去年逾530萬北卡羅來納州人受數(shù)據(jù)泄露事件影響。我估計今年的人數(shù)也不樂觀。我們必須加大力度保護人們的個人信息安全——尤其是健康及其他敏感信息。”

MIE并未立即回應(yīng)SecurityWeek邀其對此次訴訟發(fā)表評論的請求。