医疗服务公司与四州达成30万美元罚款和安全整改和解

发生了什么

该医疗服务公司因2023年3月的网络攻击泄露了超过1300万患者数据，被康涅狄格州、新泽西州、纽约州和密歇根州的州检察长起诉。公司同意支付30万美元并实施全面的信息安全计划，包括多因素认证和加密措施。若未完成规定的安全改革，还将被要求向四州额外支付970万美元。