Enzo Biochem paie 4,5 millions $ pour régler des accusations réglementaires

Enzo Biochem paid $4.5M to settle regulatory charges is a Public briefing based on external evidence, participant context, and relationship signals.

Les numéros de sécurité sociale, les antécédents médicaux et d'autres informations d'environ 2,4 millions de patients ont été compromis. L'entreprise a cessé les tests de laboratoire clinique en août dernier. Enzo renforce sa sécurité, notamment en exigeant des mots de passe plus forts et une authentification à deux facteurs, en chiffrant les informations personnelles et en élaborant un plan pour répondre plus rapidement aux cyberattaques. NOTRE AVIS Les dommages causés par les cyberattaques dues à des protocoles de sécurité laxistes sont incommensurables à tous les niveaux. En prenant cela comme un avertissement, toutes les grandes entreprises devraient veiller à protéger adéquatement leurs propres informations et celles de leurs utilisateurs. Si nous ne parvenons pas à combler les lacunes techniques à la racine du problème, à améliorer continuellement le système et à sensibiliser les praticiens, le problème des fuites d'informations finira par affecter la sécurité et la stabilité globales de la société. Iydia Ding, journaliste BTW Ce qui s'est passé Des protocoles de sécurité laxistes chez Enzo Biochem ont conduit à une cyberattaque en avril 2023 qui a compromis les numéros de sécurité sociale, les antécédents médicaux et d'autres informations d'environ 2,4 millions de patients. Environ 1,46 million de New-Yorkais ont été touchés, parmi lesquels environ 405 000 ont vu leurs numéros de sécurité sociale compromis. New York recevra 2,8 millions de dollars du règlement. La procureure générale de l'État de New York, Letitia James, a déclaré que le règlement de mardi avec New York, le New Jersey et le Connecticut résout les allégations selon lesquelles Enzo n'a pas suffisamment protégé les informations personnelles et de santé privées des patients. L'entreprise paiera 4,5 millions de dollars pour résoudre les allégations des régulateurs. Les cyberattaquants ont accédé au réseau de la société de biotechnologie à l'aide de deux identifiants de connexion partagés par cinq employés d'Enzo, dont l'un n'avait pas été modifié depuis une décennie. Dans le cadre du règlement, Enzo renforce sa sécurité, notamment en exigeant des mots de passe plus forts et une authentification à deux facteurs, en chiffrant les informations personnelles et en élaborant des plans pour répondre plus rapidement aux cyberattaques. L'entreprise a cessé ses activités de tests de laboratoire clinique en août dernier. Lire aussi: Sécurité informatique vs sécurité de l'information: quelle est la différence ? Lire aussi: Protéger vos données à l'ère numérique: les menaces de cybersécurité les plus pressantes Pourquoi c'est important En raison de la grande quantité d'informations client que détient Enzo Biochem, cette attaque Internet a touché un nombre extrêmement large de personnes et a été extrêmement préjudiciable à la fois à l'entreprise elle-même et à ses utilisateurs. À une époque où l'industrie de l'intelligence artificielle est en plein essor, des fuites d'informations imprévisibles peuvent avoir un impact significatif sur la sécurité des personnes. Les cyberattaques dues à des protocoles de sécurité laxistes peuvent causer une multitude de problèmes tels que la stabilité économique et sociale. En prenant cela comme un avertissement, toutes les grandes entreprises devraient veiller à protéger adéquatement leurs propres informations et celles de leurs utilisateurs. Si les lacunes techniques ne peuvent pas être corrigées à la racine, le système continuellement amélioré et la sensibilisation des praticiens renforcée, le problème des fuites d'informations finira par affecter la sécurité et la stabilité globales de la société. Voir aussi: Registre des membres disparaissant de l'AfriNIC.