Η πολιτεία της Νέας Υόρκης μήνυσε την ασφαλιστική εταιρεία Allstate, κατηγορώντας τη θυγατρική National General ότι δεν αποκάλυψε μια παραβίαση δεδομένων που εξέθεσε τους αριθμούς αδειών οδήγησης χρηστών και ότι δεν είχε εύλογες διασφαλίσεις για την προστασία των προσωπικών πληροφοριών των οδηγών.
Η Allstate αγόρασε την National General για περίπου 4 δισεκατομμύρια δολάρια τον Ιανουάριο του 2021.
Δείτε επίσης: Παραβιάσεις δεδομένων υγειονομικής περίθαλψης επηρεάζουν 560.000 άτομα
Η αγωγή της Γενικής Εισαγγελέως της Νέας Υόρκης, Letitia James, κατατέθηκε σε πολιτειακό δικαστήριο στο Μανχάταν. Σύμφωνα με τη James, η μη επαρκής ασφάλεια δεδομένων της National General οδήγησε σε παραβιάσεις το 2020 και το 2021. Hackers είχαν αποκτήσει πρόσβαση σε αριθμούς αδειών περισσότερων από 165.000 Νεοϋορκέζων και 199.000 ατόμων συνολικά.
Η μήνυση στην Allstate υποβλήθηκε επειδή η National General δεν ειδοποίησε τους οδηγούς ή τις κρατικές υπηρεσίες της Νέας Υόρκης για την πρώτη παραβίαση, η οποία συνέβη μεταξύ Αυγούστου και Νοεμβρίου 2020. Επίσης, πέρασαν τουλάχιστον τρεις μήνες για να αποκαλυφθεί η δεύτερη και πολύ μεγαλύτερη παραβίαση τον Ιανουάριο του 2021.
Η εισαγγελέας είπε ότι η National General παραβίασε τον νόμο Stop Hacks and Improve Electronic Data Security Act, επειδή απέτυχε να προστατεύσει τις πληροφορίες των πελατών. Ταυτόχρονα, παραβίασε τους κρατικούς νόμους για την προστασία των καταναλωτών παραπλανώντας τους σχετικά με τις πρακτικές ασφάλειας δεδομένων.
Δείτε επίσης: NTT: Παραβίαση δεδομένων επηρεάζει 18.000 πελάτες
Η αγωγή ζητά αστικά πρόστιμα ύψους 5.000 $ ανά παράβαση, καθώς και άλλα ένδικα μέσα.
“Η αδύναμη κυβερνοασφάλεια της National General επέτρεψε στους hackers να κλέψουν προσωπικά δεδομένα των Νεοϋορκέζων, όχι μία αλλά δύο φορές“, είπε η James. “Είναι ζωτικής σημασίας οι εταιρείες να λάβουν σοβαρά υπόψη την ασφάλεια στον κυβερνοχώρο για να προστατεύσουν τους καταναλωτές από απάτη και κλοπή ταυτότητας“.
Οι παραβιάσεις ασφαλείας της National General της Allstate χρησιμεύουν ως υπενθύμιση της σημασίας της εφαρμογής ισχυρών μέτρων κυβερνοασφάλειας. Οι εταιρείες θα πρέπει να ενημερώνουν τακτικά τα πρωτόκολλα ασφαλείας τους, να εκτελούν σαρώσεις ευπαθειών και να παρέχουν εκπαίδευση στους υπαλλήλους για να αποτρέψουν παρόμοια περιστατικά στο μέλλον. Οι χρήστες θα πρέπει επίσης να λαμβάνουν προληπτικά μέτρα, όπως η χρήση μοναδικών κωδικών πρόσβασης και η τακτική παρακολούθηση της δραστηριότητας του λογαριασμού.
Δείτε επίσης: Πολλά σχολεία αναφέρουν παραβιάσεις μετά από επίθεση ransomware στην CCC
Στη σημερινή ψηφιακή εποχή, η εμπιστοσύνη και η διαφάνεια είναι ζωτικής σημασίας για τη διατήρηση της αφοσίωσης των πελατών. Οι εταιρείες πρέπει να είναι διαφανείς σχετικά με τις παραβιάσεις δεδομένων και να επικοινωνούν έγκαιρα με άτομα που επηρεάζονται. Αυτό όχι μόνο βοηθά στον μετριασμό πιθανών ζημιών, αλλά αποδεικνύει επίσης υπευθυνότητα και δέσμευση για την προστασία των δεδομένων των χρηστών.
Πηγή: finance.yahoo.com
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
