在去年大规模的Medibank数据泄露事件中,高度敏感的健康数据被盗的客户已经发起集体诉讼。 律师事务所Slater and Gordon已经在联邦法院提起诉讼,为卷入2022年10月泄露事件的人们寻求赔偿。俄罗斯勒索软件组织黑客窃取了数百万现任和前任Medibank客户的数据,并分批发布到暗网上。此次法律行动还包括Medibank子公司澳大利亚健康管理公司(ahm)的客户以及Medibank旅游保险产品的客户。另外,三家其他律师事务所于1月份发起了单独的法律行动。 起诉书声称,Medibank和ahm违反了隐私和消费者法以及监管澳大利亚客户数据保留和数据保护的立法。起诉书指出,Medibank和ahm未能采取合理措施保护客户的个人信息免受未经授权的访问或披露,未能销毁或匿名化前客户的信息,并未能遵守在收集、使用、存储和披露客户信息方面的法律义务。Slater and Gordon还将在法庭上声称,Medibank向其客户保证已经“采取了充分适当的安全控制措施”来保护他们的信息。“这次泄露是澳洲历史上最严重的泄露事件之一,”集体诉讼实践组负责人Ben Hardwick说道。Hardwick先生表示,集体诉讼将寻求对受影响客户的影响进行赔偿,包括他们申请新身份证件和其他文件所花费的时间,以及由个人信息(有时是敏感信息)被盗所造成的压力和沮丧。“我们谈论的是多达970万受影响的澳人,而信息的性质就是我们关心的问题,”Hardwick先生说。“健康信息是大多数人都非常私密和希望保密的信息,只想保留在他们、医生或保险公司之间,”Hardwick先生说道。他说,一些信息包括以前的药物和酒精成瘾和HIV诊断。首席申请人要求保护其隐私,因此没有透露其身份。他说,他信任ahm是因为它是Medibank的子公司。“我感觉自己非常不安,因为我的个人信息被泄露出去了,而我又无能为力,”他说道。这项集体诉讼只是澳洲近期因数据泄露而提起的许多诉讼之一。Slater and Gordon律师事务所还在领导针对Optus的法律诉讼,涉及2022年该公司的数据泄露事件,其中高达1000万名客户和前客户的个人信息受到了侵害。Gordon Legal律师事务所和Hayden Stephens and Associates共同调查了Latitude的数据黑客攻击事件,并考虑提起集体诉讼的可能性。编译:Seven来源:abc