因瞒报数据泄露且违规保留信息，牙科保险商Delta Dental被罚225万美元

图源：纽约州金融服务部

好的牙·讯｜2026年4月30日，纽约州金融服务部（NYDFS）通报，已与 Delta Dental Insurance Company 及 Delta Dental of New York, Inc.（统称“Delta Dental”）达成225万美元的和解协议。此次处罚旨在结案针对 Delta Dental 在2023年 MOVEit 数据泄露事件中违反网络安全条例（23 NYCRR Part 500）的调查。

NYDFS调查发现，2023年5月28日至30日，攻击者利用 MOVEit Transfer 工具的零日漏洞窃取了约60000份包含患者敏感信息的电子文件，涉及姓名、社会安全号码、金融账号及健康保险数据等。

NYDFS 认为，Delta Dental 存在严重合规缺位，包括未能按期清理不必要的非公开信息（NPI）、缺乏书面的事故响应政策，以及极其严重的报告延迟——其在2023年7月6日已确定数据受损，却直至12月15日才向监管机构报备，远超条例要求的72小时期限。

作为和解条件，Delta Dental 除了支付225万美元罚款外，还被明确禁止申请相关税收抵免或保险理赔。据NYDFS，该公司此前已就同一事件在2024年3月向受影响消费者发出通知。

根据好的牙此前报道，Delta Dental 在2024年曾面临约24万名牙医发起的集体诉讼，被指控参与涉及130亿美元的行业垄断阴谋。尽管如此，其下属研究机构在2023年仍投入超过1.06亿美元，称用于改善美国口腔健康及促进医疗公平。