LA 한인타운 인근 굿사마리탄 병원을 비롯해 남가주에 여러 개의 병원을 소유하고 있는 ‘PIH 헬스 호스피털’이 환자 개인정보 관리 소홀로 피소됐다. ‘PIH 헬스 호스피털’은 지난해 12월 랜섬웨어 공격으로 환자 1700만 명의 정보가 유출된 것으로 알려진 바 있다. 이번 소송은 피해자 중 한 명이 제기한 것이다.
LA 데일리뉴스는 위티어 지역 거주자 페르디난드 리베라가 본인의 민감한 개인정보 보호를 소홀히 했다며 PIH 헬스 호스피털을 상대로 소송을 제기했다고 지난 5일 보도했다.
리베라는 소장에서 PIH 헬스 호스피털이 환자 개인정보 관리, 사생활 침해 보호 등에 실패했다며 손해배상을 요구하고 있다.
신문은 리베라 케이스가 첫 소송이며, LA 카운티 수피리어 법원에는 PIH 헬스 호스피털과 관련한 손해배상 청구 소송이 12건 이상 접수됐다고 전했다.
앞서 지난해 12월 1일 해커들은 PIH 헬스 호스피털 환자들의 개인정보를 탈취했다며 요구 조건을 공개한 바 있다. 당시 해커들은 PIH 헬스 호스피털이 요구 조건을 수용하지 않을 경우 환자 정보를 인터넷에 공개하겠다고 협박했다. 〈본지 2024년 12월 16일 A-4면〉
유출된 정보는 환자의 정밀진단 및 검진 기록 810만 건 이상이 담긴 개인정보로 알려졌다.
해킹 사건 직후 PIH 헬스 호스피털 소유의 LA 굿사마리탄 병원, 다우니, 위티어 병원은 랜섬웨어 공격으로 환자 진료 및 예약 등 서비스에 문제가 발생했다. 당시 병원은 환자와의 연락, 메시지 관리, 스케줄 확인 등에도 어려움을 겪었다. 일부 수술 일정도 연기되거나 취소됐다.
한편 PIH 헬스 호스피털이 해커들의 요구 조건을 수용했는지는 알려지지 않았다. 데일리뉴스는 PIH 헬스 호스피털 측이 리베라의 소송에 관해 언급하지 않았다고 전했다. 다만 PIH 헬스 호스피털 아만다 엔리쿠에즈 대변인은 “우리는 커뮤니케이션, 임상 신청 및 기술 등을 온라인 상태로 안전하게 되돌리고 있다”고 전했다.
김형재 기자
