La Fiscalía general de Nueva York presentó un demanda contra la empresa Dunkin'Brands, Inc., dueños de la franquicia de la cadena Dunkin' Donuts en el estado, por no proteger a miles de clientes en una serie de ataques cibernéticos ocurridos en el 2015.
De acuerdo con la demanda, en la Corte Suprema del distrito de Manhattan, cerca de 20.000 clientes de la cadena se afectaron debido a que la compañía no les informó de lo ocurrido a pesar de que sus datos y fondos personales estaban en peligro.
La empresa no investigó una serie de ataques que le hubieran ayudado a determinar qué otras cuentas habían visto afectadas, qué información del cliente se había adquirido y si se habían robado fondos de sus clientes, indicó la fiscal general, Letitia James, en un comunicado.
Según la Fiscalía, Dunkin' Donuts no hizo nada cuando recibió quejas de sus clientes sobre el acceso a sus cuentas ni del reporte de un creador de aplicaciones para la empresa que alertó sobre los intentos de ataques cibernéticos.
Incluso éste le entregó a la empresa una lista de 19.715 cuentas que habían sido comprometidas por los ataques en un período de sólo cinco días.
La demanda está relacionada con las cuentas creadas a través del sitio web de Dunkin' o en la aplicación móvil gratuita para dispositivos Android e iOS, que permiten a los clientes administrar "tarjetas DD", que pueden usar para comprar tanto en los establecimientos como por la internet.
James indicó además que Dunkin' aseguraba, para atraer clientes, que la compañía estaba utilizando medidas de seguridad razonables para proteger su información personal contra la pérdida, el uso indebido y el acceso y la divulgación no autorizados.
https://impactolatino.com/tesla-demanda-exempleado-por-robo-de-datos-y-declaraciones-falsas-a-medios/
A principios de 2015, las cuentas de "decenas de miles de clientes" fueron sometidas a "millones de intentos" de ataques, a menudo usando nombres de usuario y contraseñas robadas a través de brechas y violaciones de seguridad de otras páginas de internet o servicios cibernéticos no relacionados, señala la demanda.
La Fiscalía citó el caso de un individuo que logró acceso a la cuenta de un cliente y además de usar las "tarjetas DD" para hacer compras, las vendió por internet.
Argumentó además al tribunal que en sólo unos meses, decenas de miles de cuentas de clientes se vieron comprometidas por estos ataques y se robaron decenas de miles de dólares de las tarjetas de los clientes.
De acuerdo con la demanda, después de estos ataques Dunkin' falló en implementar salvaguardas para proteger la información personal de los clientes y que su declaración de 2018, de que había cumplido con ello, "fue falsa y engañosa" y viola la ley de Nueva York de protección al consumidor.
También violó la ley del estado que exige a los negocios informar a los residentes sobre una violación de seguridad, de que su información personal fue o hay razón para creer que pudo haber sido obtenida sin permiso.
La Fiscalía, que afirma en su demanda que la conducta de la empresa fue "fraudulenta, engañosa e ilegal", busca con la demanda restitución para los clientes, aunque no se indica cantidad, así como una multa y los costes de la investigación y litigación. EFE