Une société de facturation médicale responsable d’une récente violation de données de huit mois qui a révélé les informations personnelles de près de 20 millions d’Américains a déposé son bilan, citant des « dépenses énormes » pour informer les consommateurs concernés et la perte de ses quatre plus gros clients.
Le dépôt, signalé pour la première fois par Bloomberg, provient du Retrieval-Masters Creditors Bureaula société mère de Agence américaine de collecte médicale (AMCA). Plus tôt ce mois-ci, une société de tests médicaux Diagnostic de quête a déclaré qu’une violation à l’AMCA entre le 1er août 2018 et le 30 mars 2019 a entraîné le vol d’informations personnelles et médicales sur 11,9 millions de patients.
Le 4 juin, BreachTrace a annoncé qu’un autre client majeur d’AMCA – LabCorp – reprochait à l’entreprise une violation affectant 7,7 millions de ses patients.
Selon un dépôt de bilan, LabCorp et Quest Diagnostics ont tous deux cessé d’envoyer l’entreprise AMCA après la divulgation de la violation, tout comme les deux autres plus gros clients de l’AMCA – Conduit inc. et CareCentrix Inc.
Bloomberg rapporte que la violation de données a créé une « cascade d’événements », qui a entraîné « des dépenses énormes qui étaient au-delà de la capacité du débiteur à supporter ».
« Ces dépenses comprenaient plus de 3,8 millions de dollars dépensés pour envoyer plus de 7 millions d’avis individuels à des personnes dont les informations avaient été potentiellement piratées », a écrit Jérémy Colline. Maîtres de récupération PDG Russell H. Fuchs « a personnellement prêté 2,5 millions de dollars à l’entreprise pour l’aider à payer ces envois, a-t-il déclaré dans la déclaration. De plus, les professionnels de l’informatique et les consultants embauchés dans le cadre de la violation avaient coûté environ 400 000 $ à Retrieval-Masters au moment du dépôt.
Retrieval Masters a déclaré avoir appris la violation après qu’un nombre important de cartes de crédit que les gens utilisaient pour payer leurs factures médicales impayées via le site de l’entreprise se sont retrouvées avec des frais de fraude peu de temps après. La société aurait également réduit ses effectifs de 113 à 25 à la fin de 2018.
Le dépôt de bilan peut également être une sorte de grève préventive: Retrieval-Masters fait déjà face à au moins trois recours collectifs de la part de plaignants à New York et en Californie.
Une copie du dépôt de bilan est disponible ici (PDF).