Kronos达成600万美元和解协议

关键要点

HR管理解决方案供应商 Ultimate Kronos GroupUKG 最近与受到其数据泄露事件影响的医疗组织及其他行业达成了一项600万美元的和解协议。根据 HealthITSecurity 的报道，此次泄露是由于2021年12月针对Kronos私人云服务的勒索病毒攻击。此次攻击揭示了UKG在网络安全防护措施上的不足，导致员工个人数据曝光，并使员工的及时支付受到影响。

“更糟糕的是，泄露事件发生的时间让员工在假日季节期间担心自己的财务状况和数据安全，担心能否维持生计以及这种问题将持续多久。这些担忧并非空穴来风，因为UKG在几个月内才声称解决了其安全问题，”诉讼中如是指出。

此次和解协议不仅为集体成员提供高达1000美元或7500美元的补偿，UKG还同意通过更广泛的扫描和监测程序以及第三方安全服务来增强其安全防护措施。

UKG的这一行为显示出其对提升网络安全防护力度的承诺，希望能够重建客户对其服务的信任。这起事件也提醒了行业其他公司重视网络安全，尤其是在当前网络攻击频发的背景下。