戻る 革新的な技術インサイト 因果応報：データ侵害集団訴訟の復活 2024年7月22日 LinkedInで共有するTwitterで共有印刷メールで共有共有 トップへ戻る データ侵害に関する集団訴訟が再び増加傾向にある。Lex Machinaの最近の報告書は、過去2年間に多くのサイバーセキュリティ実務者が直接目撃してきた事実を裏付けている。この調査結果は、長年にわたるベストプラクティスも再確認している：被害組織が集団訴訟や規制手続きへの対応を迫られた場合、事前の準備がコスト削減と防御体制の強化につながる。 報告書によると、2023年には2,040件のデータ侵害集団訴訟が提起され、2022年の約3倍に達した。 これらの訴訟の被告は様々な業界にわたり、金融サービスや医療企業が最も頻繁に標的とされた。また、これらの訴訟は多地区訴訟（MDL）を伴うことが多く、例えばプログレス・ソフトウェアのMOVEitファイル転送ソフトウェアが関与した2023年のサイバー攻撃に端を発する、ボストン連邦裁判所におけるMDLなどが挙げられる。 報告書はさらに、データ侵害事件を含む消費者集団訴訟件数が最も多い連邦管轄区を列挙している。上位を占めたのは、カリフォルニア中央地区（筆者の一人が所在）、フロリダ中部地区（他の二人の著者が所在）、およびイリノイ北部地区であった。 主なポイント 投資。企業はサイバーセキュリティへの投資を継続することが賢明である。これには、組織を守る強固なサイバーセキュリティプログラムの開発だけでなく、プレイブックを含む適切に設計されたインシデント検知・対応プログラムも含まれる。これにより組織は、疑わしいサイバーセキュリティインシデントを迅速に特定・調査・対応できるようになる。 複数の業界レポートや事例証拠が示すように、インシデント対応プレイブック（机上演習を通じて検証済み）を保有する組織は、データ侵害のコストを軽減できるだけでなく、訴訟や規制手続きにおいてもより優れた防御態勢を構築できる。 何が問題なのか？データ侵害の原告らは、損害が（往々にして）存在せず、訴訟適格の欠如を理由に訴訟が却下される可能性があるにもかかわらず、連邦裁判所で請求を追求し続けている。このように、原告側弁護士団は、この種の事案における訴訟適格に関する画期的な判決 である2021年の最高裁判決 「トランスユニオン事件」 によっても抑止されていないように見える。 連邦裁判所でデータ侵害集団訴訟に直面する企業は、早期の事案評価の一環として、訴訟が提起された地区裁判所によっては、代表原告に訴訟適格性がないという主張を含む却下動議の可能性を検討するのが賢明である。外部の法律顧問を早期に巻き込むことも、早期和解協議を行うか、州法に基づく請求について決定的動議を提出するかについての相対的な利点と欠点を企業が評価するのに役立つ。 サプライチェーンリスク。大規模な攻撃は、プログレス・ソフトウェアへの攻撃や2017年のエクイファックスデータ侵害事例のように、しばしば大規模な集団訴訟を招く。こうした攻撃とそれに続く訴訟は、第三者に対する義務、ベンダーの責任、因果関係の立証といった興味深い問題を提起する。 プログレス・ソフトウェアとエクイファックスはいずれも、複数業界にまたがるサプライチェーンの主要構成要素である。これらの事例は、規模や評判に関わらず、全ての組織がサプライチェーンを徹底的に審査する必要があることを証明している。組織はまず主要ベンダーを優先し、弁護士と連携してそれらのベンダーとの契約を分析することから始められる。また、ベンダーやその他の第三者の侵害に起因する請求に対する保険適用範囲も検討すべきである。 要するに、サイバーセキュリティ対策への投資は、抑止力と訴訟の観点から見て、十分に価値のある支出である。机上演習、サプライチェーンリスク管理、訴訟戦略は、データ侵害集団訴訟の影響を軽減する上でいずれも重要な役割を果たす。フォリー法律事務所のチームは、こうした重大なリスクに直面した組織の準備、対応、防御において、全国規模での実績を有している。 続きを読む 遠隔患者モニタリングプラットフォームに新たなサイバーセキュリティとプライバシーガイドラインが導入される 免責事項 閉じる 本ブログは、Foley & Lardner LLP（以下「Foley」または「当事務所」）が情報提供のみを目的として公開するものです。当事務所が特定のクライアントを代表して法的見解を示すものではなく、また具体的な法的助言を提供する意図もありません。 本記事に記載された見解は、必ずしもFoley & Lardner LLP、そのパートナー、またはクライアントの見解を反映するものではありません。したがって、資格を有する弁護士の助言を求めることなく、本情報に基づいて行動しないでください。本ブログは弁護士とクライアントの関係を構築する意図はなく、その受領もそのような関係を構成するものではありません。本ウェブサイトを通じた電子メール、ブログ投稿その他の方法によるFoleyとの通信は、いかなる法律問題についても弁護士とクライアントの関係を構築するものではありません。 したがって、本ブログを通じてFoleyに送信されるいかなる通信または資料も、電子メール、ブログ投稿その他の方法によるかを問わず、機密情報または専有情報として扱われることはありません。本ブログ上の情報は「現状有姿」で公開されており、完全性、正確性、最新性が保証されるものではありません。Foleyは、本サイトの運営または内容に関して、明示的または黙示的ないかなる種類の表明または保証も行いません。 フォリーは、明示的か黙示的かを問わず、法令・法律・商慣習その他に基づく一切の保証・条件・表明（商品性、特定目的適合性、権原、非侵害に関する黙示的保証を含む）を明示的に否認します。フォリー及びそのパートナー、役員、従業員、代理人、関連会社は、いかなる法的理論（契約、不法行為、過失その他）に基づく場合においても、本サイトの作成・使用・依存に起因または関連して生じた、直接的・間接的・特別・付随的・懲罰的・結果的損害（請求・損失・損害を含む）について、お客様または第三者に対し一切の責任を負いません。 （契約、不法行為、過失その他）に基づき、本サイト（情報その他のコンテンツを含む）または第三者のウェブサイト、もしくはそれらを通じてアクセスされた情報、リソース、資料の作成、使用、または依存に起因または関連して生じた、直接的、間接的、特別、付随的、懲罰的または結果的な請求、損失、損害について、お客様またはその他いかなる者に対しても一切の責任を負いません。 一部の法域では、本ブログの内容は弁護士広告とみなされる場合があります。該当する場合、過去の実績が同様の結果を保証するものではないことにご留意ください。写真は演出目的のみであり、モデルが含まれる場合があります。肖像は必ずしも現在のクライアント、パートナーシップ、または従業員の地位を示すものではありません。 著者 キンバリー A. クリンスポート [email protected] ロサンゼルス 213.972.4741 ジョセフ・W・スワンソン [email protected] タンパ 813.225.4161 アーロン・T・マグレギ [email protected] タンパ 813.225.4129 関連インサイト すべての投稿を表示 2025年12月18日 革新的技術インサイト データセンター：業界を変革するAIと半導体の役割 データセンター：業界を変革するAIと半導体の役割主なポイントAIがデータセンターへの前例のない需要を牽引している… 2025年12月17日 革新的なテクノロジーの洞察 企業役員のための「暗号資産」に関する10のよくある質問 「クリプト」とは何か？「クリプト」という用語は「暗号資産」の略称であり、一般的に… 2025年12月11日 革新的な技術インサイト OCCが暗号資産に友好的な解釈書を追加発行：リスクのない元本暗号資産取引の許容性 2025年12月9日、通貨監督庁（OCC）は解釈書1188（IL 1188）を発行し、国立銀行が銀行業務の一環としてリスクのない元本保証型暗号資産取引に従事することが認められることを確認した。
