-
医疗保健行业
【都柏林】员工心理健康和福利平台Spectrum.Life获得1700万欧元融资，用于提供临床支持的数字和心理健康服务
为企业及其员工提供临床支持的数字健康、心理健康和幸福解决方案的初创企业 Spectrum.Life 宣布获得 1700 万欧元的新一轮投资。本轮投资由 Act Venture Capital 领投，现有投资者跟投。
有了这笔投资，Spectrum.Life 将继续推动其改变和拯救尽可能多生命的愿景，并成为保险公司、大学和企业的领先健康科技和数字健康合作伙伴。
Spectrum.Life 执行主席兼创始人 Stuart McGoldrick 评论说： "有了这笔新投资，我们现在可以实现我们的宏伟计划，成为数字医疗市场的领导者。我们是第二代数字医疗服务提供商，我们坚信，Spectrum.Life 将临床敏锐度与数字技术扩展方面的成功经验相结合，为医疗保健行业带来了真正的变革机会。我们的目标是在商业上可持续的模式内，提高患者的满意度和治疗效果，积极推动医疗保健转型，关键是提高可及性。
"McGoldrick补充道："这一里程碑不仅标志着Spectrum.Life公司取得了重大成就，也预示着更广泛的市场正在转向接受综合医疗技术解决方案，为保险公司、教育机构和雇主提供数字医疗转型。
Spectrum.Life拥有一支经验丰富的临床医生和专业人士团队，最近，保柏集团（Bupa Group）前全球首席医疗官Paula Franklin博士还担任了公司临床顾问委员会主席，从而加强了董事会的实力。
公司成立于 2018 年，2023 年收入强劲增长 60%，预计 2024 年收入增长将再次超过 50%，其中超过 3/4 的新业务来自爱尔兰以外地区。自 2020 年在英国市场推出以来，公司已建立了一份令人印象深刻的保险、企业和大学客户名单，2024 年超过 50% 的收入将来自英国市场。
目前，Spectrum.Life 为英国和爱尔兰的 720 万个人提供服务，涉及多家保险公司、3000 家企业客户和 50 所英国大学。公司目前拥有 260 多名员工，其中包括 125 名临床医生，50% 的员工在英国工作。利用这笔投资，Spectrum.Life 计划在未来 18 个月内招聘 100 多名新员工，并加速其发展轨迹。
Act Venture Capital 的普通合伙人Debbie Rennick也对 Spectrum.Life 以使命为导向的做法表示支持： 她说："在 2021 年领导了他们的首次融资后，我们非常高兴地宣布在本轮融资中继续支持 Spectrum.Life。由Stuart McGoldrick和Stephen Costello领导的卓越团队在一个非常分散的市场中推动数字化健康解决方案的普及方面表现出了无与伦比的奉献精神。我们相信，这笔投资将推动Spectrum.Life在国际医疗保健市场上达到更高的水平。
Rennick 继续说道： "除了强劲的财务增长外，Spectrum.Life 的平台还拥有巨大的潜力，可以对全球的心理和总体健康产生积极影响，我们很高兴能在下一阶段为他们提供支持。将环境、社会和治理（ESG）影响放在首位的公司不仅能推动积极的变革，还往往能吸引一流的人才，为投资者带来卓越的回报。
-
医疗保健行业
Kronos（UKG）同意就 2021年因网络安全保障措施不足而导致的勒索软件攻击获得 600 万美元和解
前言介绍：
Kronos（又称为Ultimate Kronos Group，UKG）同意支付600万美元，以解决一起因2021年的勒索软件攻击而引发的集体诉讼案。这次攻击发生在2021年12月，严重影响了Kronos Private Cloud，涉及多个行业，尤其是医疗保健行业。该攻击导致运营和服务中断，导致工作力管理和薪酬服务出现重大问题，一些员工在收到加班费和假日工资方面经历了延迟。
对UKG的诉讼指控该公司未能实施足够的网络安全措施来防御勒索软件攻击。这起集体诉讼是从事故发生后立即提起的多起投诉中整合而成，提出了几项法律主张。这些包括疏忽、法定疏忽、不当得利、违反合同以及违反加利福尼亚州特定隐私法。原告声称，UKG不充分的安全措施导致员工及其家属的个人信息泄露。
根据和解协议，UKG将设立一个550万美元的基金用于批准索赔，全国范围的成员每人最多可获得1000美元的赔偿。那些遭受重大损失的人可能获得最多7500美元的赔偿。此外，UKG还同意投资约150万美元用于升级其网络安全基础设施。这包括扩大其扫描和监控计划，部署额外的恶意软件扫描工具，并增强其冷存储备份。UKG还将用额外的第三方服务补充其内部安全运营中心的监控。
这一和解突显了强大网络安全措施的日益重要性，特别是对于处理敏感个人数据的公司而言。这次攻击的影响在各个部门都有体现，凸显了在互联数字化景观中网络安全漏洞的广泛影响。
以下为详细信息供参考：
2021年12 月份针对劳动力管理公司 Ultimate Kronos Group 的勒索软件攻击阻碍了其客户处理工资单的能力。这次袭击具有深远的影响，利益相关者正在寻找责任方。
特斯拉、百事可乐、全食超市和纽约大都会交通局等许多组织都受到了此次事件和由此造成的停电的影响。
特斯拉和百事可乐的员工对 UKG提起集体诉讼 ，因涉嫌数据安全程序和做法的疏忽而寻求损害赔偿。该案已向美国加利福尼亚州北地方法院提起。
纽约 MTA 员工向美国纽约南区地方法院对 MTA 提起单独诉讼，指控 MTA 由于 Kronos 停电而未能支付加班工资。
对勒索软件攻击的响应和恢复是 UKG 的责任，但未能发放工资（可能违反《公平劳工标准法》 以及任何适用的州和地方法律）是雇主的过错。“雇主负责发放工资，”安全公司 Netenrich 的首席威胁搜寻者约翰·班贝内克 (John Bambenek) 说。“如果他们使用第三方提供商，但无法完成工作，那么他们就负责发放工资。”
然而，这并没有让Kronos 摆脱困境。Bambenek 表示，Kronos 提供了一项服务，但无法提供，因此现在该公司可能要对其客户承担责任。雇主也可以起诉 UKG。
分配责任
另一个关键问题是，Kronos 与客户谈判的合同是否规定了此类事件发生后谁可能负责。 在许多情况下，提供商和客户之间的商业合同包含赔偿条款，该条款可以保护提供商免受某些事件的法律诉讼或损害。在这里，合同可能是有利于 Kronos 的。
检测和响应提供商 Blumira 的首席技术官兼联合创始人 Matthew Warner 告诉 Cybersecurity Dive，“每个供应商，尤其是 Kronos 级别的供应商”都将在合同中寻求对他们有利的赔偿条款。“他们将尽其所能，确保如果出现问题，或者出现任何与之相关的中断，他们都会得到赔偿。”
Cybersecurity Dive 联系了 UKG、特斯拉、百事可乐和 MTA，请求对此次攻击和诉讼发表评论。MTA 表示不会对未决诉讼发表评论。
2023 年 7 月 7 日- Kronos，也称为 Ultimate Kronos Group (UKG)，同意支付 600 万美元，以解决有关 2021 年数据泄露的集体诉讼。这家人力资源管理解决方案提供商于 2021 年 12 月遭受勒索软件攻击，影响了多个行业的 Kronos 私有云客户，其中包括许多医疗保健行业的客户。
随着恢复过程持续到 2022 年 1 月之后，受影响的医疗机构在劳动力管理和工资服务方面遇到困难，导致一些员工的加班费和假期工资被推迟。该集体诉讼指控 UKG 未能实施合理的网络安全程序来防范勒索软件。
UKG 同意为集体成员索赔提供最多600 万美元。美国加州北区地方法院达成的初步和解协议必须得到联邦法官的批准，集体成员有权就普通损失获得最高 1,000 美元的赔偿，其中包括银行费用或信用监控损失。根据法庭文件，遭受欺诈或身份盗窃的个人最多可索赔 7,500 美元。《华尔街日报》此前报道了拟议和解方案的细节。
附录：
如果您受到 2021 年 12 月 KRONOS 私有云（“KPC”）网络攻击的影响，您可能有资格获得集体诉讼和解的好处
针对 UKG Inc.（与 Kronos Incorporated，“UKG”）有关 2021 年 12 月针对 Kronos 私有云（“KPC”）的勒索软件攻击（“2021 年 12 月 KPC 网络攻击”）的案件，已提出集体诉讼和解）。如果您是和解集体成员，您可能可以从拟议的和解中获得好处。根据和解提交索赔的最简单方法是使用本网站上的索赔表。如果您不确定自己是否有资格获得福利，请访问和解网站或致电1-833-747-6267。
经过漫长的调解过程后，双方同意达成和解，以避免审判的成本和不确定性，同时更快地为和解集体成员提供利益。UKG 否认有任何不当行为，也没有对不当行为做出任何判断或确定。除其他福利外，作为拟议和解的一部分，UKG 同意设立 550 万美元（5,500,000 美元）的“和解基金”，如果索赔获得批准，可补充最多 50 万美元（500,000 美元）用尽初始资金（扣除和解管理费用、奖励费用、诉讼费用和服务奖励后）。根据您是全国集体成员、渗出子集体成员还是加州子集体成员，和解救济包括：
全国范围：所有美国自然人，是 UKG 客户的现任或前任雇员或承包商，包括其家属，其数据在 2021 年 12 月 KPC 网络攻击时存储在 KPC 中，并受到 KPC 应用程序中断的影响2021 年 12 月 KPC 网络攻击造成的。每个全国集体会员都有资格获得普通损失赔偿（定义如下）；
渗漏子类别： 收到通知称其个人数据在 2021 年 12 月 KPC 网络攻击期间被泄露的全国类别的所有成员，并为自己或代表其家属提供信用监控服务。每个渗透子类成员都有资格获得 100 美元的付款以及普通损失（定义如下）和特别损失（定义如下）的赔偿；
加州子类别： 2021 年 12 月 KPC 网络攻击时也是加利福尼亚州居民的全国类别的所有成员。每个加州子类别成员都有资格获得 30 美元的额外付款，外加普通损失（定义如下）和特别损失（如果也是渗出子类别成员且定义如下）的补偿。
普通损失赔偿：UKG 将在提交经批准的索赔和以下类别的支持文件（如有必要）后，向和解集体成员提供未报销的个人损失赔偿（不包括工资损失），每人总计最高 1,000 美元索赔损失：
普通损失赔偿： UKG 将在提交经批准的索赔和以下类别的支持文件（如有必要）后，向和解集体成员提供未报销的个人损失赔偿（不包括工资损失），每人总计最高 1,000 美元索赔损失：
自付费用：UKG 将补偿长途电话费、手机费（仅按分钟收费）、数据费（仅根据使用的数据量收取）、银行费用（有记录）、信用监控（已记录）或滞纳金（已记录），所有这些都必须很可能是由 2021 年 12 月 KPC 网络攻击以及随后 KPC 中托管的应用程序中断引起的，并且可以相当追溯，并且之前不得由第三方，并在必要时提供文件和宣誓证明，以证实索赔金额的全部范围。
损失时间：和解集体和子集体成员可以提交长达 4 小时的个人时间损失索赔，且此前未曾由第三方补偿，费用为 25 美元/小时，并证明他们花费了索赔的时间来回答由第三方提出的问题。 2021 年 12 月的 KPC 网络攻击，包括响应 KPC 中托管的应用程序中断所花费的时间。
特别损失赔偿：在以下情况下，UKG 将在提交经批准的索赔和证明与欺诈或身份盗用相关的个人金钱损失的证明文件后，向渗漏子类别中的和解集体成员提供每人最高 7,500 美元的赔偿：
该损失是实际的、有记录的、未偿还的金钱损失；
该损失很可能是由 2021 年 12 月的 KPC 网络攻击造成的，并且可以追溯到该攻击；
上述损失尚未涵盖在上述普通损失赔偿范围内；和，
和解集体成员做出了合理的努力来避免损失或寻求赔偿，包括但不限于用尽所有可用的信用监控服务和身份盗窃保险。
UKG 安全强化措施：UKG 表示已采取并将继续采取措施强化受 2021 年 12 月 KPC 网络攻击影响的 KPC 环境的安全性。这些措施包括，根据措施的不同时间段：利用调查中的见解扩大扫描和监测计划；通过额外的第三方托管服务监控来补充 UKG 的安全运营中心监控；在所有产品和 UKG 的企业 IT 环境中部署额外的恶意软件扫描工具；并扩大冷存储备份。这些措施的估计成本超过 1,500,000 美元。
本和解明确排除针对 UKG 提出的与 2021 年 12 月 KPC 网络攻击相关的任何法定、合同或普通法工资索赔。UKG 否认对与 2021 年 12 月 KPC 网络攻击相关的任何类型的工资索赔承担任何法律义务。
扫一扫 加微信
hrtechchina
