SayaHeartmedia menghadapi gugatan class action dari pelanggan setelah mengungkapkan bahwa beberapa stasiun radionya diretas beberapa bulan yang lalu, mengekspos nomor jaminan sosial, informasi keuangan, dan rincian pribadi lainnya.
Gugatan itu datang seminggu setelah raksasa radio (iHeartMedia + Entertainment Inc.) memperingatkan pelanggan dalam pengajuan peraturan minggu lalu bahwa “aktor yang tidak sah dilihat dan memperoleh file” di “sejumlah kecil stasiun lokal kami” pada bulan Desember, berpotensi mencuri SSN, tanggal kelahiran, dan info kartu kredit.
iHeart mengatakan dalam pengajuan bahwa “segera menerapkan protokol respons kami” untuk menahan peretasan, dan menawarkan pemantauan kredit gratis kepada mereka yang terkena dampak. Perusahaan juga mengatakan telah “memperkuat langkah -langkah keamanan yang ada” untuk “membantu mencegah sesuatu seperti ini terjadi lagi.”
Tren di papan iklan
Jaminan itu tidak cukup untuk Cheryl Shieldsseorang pelanggan yang mengajukan tindakan kelas yang diusulkan terhadap iHeart pada hari Rabu di pengadilan federal New York, berusaha mewakili pelanggan secara nasional yang datanya dikompromikan. Dengan melakukan itu, pengacaranya mengecam iHeart karena menunggu empat bulan untuk memperingatkan pelanggan bahwa data mereka berisiko.
“Sebagai hasil dari tanggapan yang tertunda ini, penggugat dan anggota kelas tidak tahu selama empat bulan bahwa informasi pribadi mereka telah dikompromikan, dan bahwa mereka, dan terus menjadi, dengan risiko signifikan pencurian identitas dan berbagai bentuk lain dari kerusakan pribadi, sosial, dan finansial,” tulis pengacara SHIELD. “Risiko akan tetap untuk masa hidup masing -masing.”
Data yang terpapar dalam pelanggaran iheart “mewakili tambang emas untuk pencuri data,” tulis para pengacara, dan tidak ada “tidak ada jaminan yang ditawarkan oleh iHeart bahwa semua data pribadi atau salinan data telah dipulihkan atau dihancurkan.”
Dalam sebuah pernyataan untuk Papan iklan Pada hari Kamis, juru bicara iHeart mengkonfirmasi bahwa perusahaan telah “menemukan dan membahas insiden yang melibatkan aktivitas yang tidak biasa pada beberapa sistem di sejumlah kecil stasiun lokal kami.”
“Setelah mendeteksi aktivitas, kami mengambil langkah segera untuk memblokirnya; memicu protokol respons insiden kami; dan meluncurkan penyelidikan dengan bantuan perusahaan keamanan siber pihak ketiga. Kami juga memberi tahu penegakan hukum,” kata perusahaan itu. “Kami telah memperkuat langkah -langkah keamanan kami untuk mencegah sesuatu seperti ini terjadi lagi dan meminta maaf atas kekhawatiran atau ketidaknyamanan yang mungkin ditimbulkan.”
Tuntutan hukum seperti itu adalah hal yang umum terjadi pada pelanggaran data. Setelah perusahaan pelaporan kredit Equifax menderita pelanggaran data 2017 yang mengekspos data pribadi hampir 150 juta orang Amerika, perusahaan setuju untuk membayar $ 425 juta untuk menyelesaikan litigasi aksi kelas nasional yang diajukan oleh konsumen.
Skala pelanggaran data iheart tidak diragukan lagi jauh lebih kecil. Perusahaan tidak mengungkapkan dalam pengajuan peraturan berapa banyak total korban yang terlibat di seluruh negeri, meskipun pemberitahuan yang diajukan di Maine mengatakan hanya tiga pelanggan di negara bagian itu yang terkena dampak. Formulir pengungkapan juga diajukan di California dan Massachusetts, seperti pertama kali dilaporkan Catatan.
Dalam istilah hukum teknis, gugatan hari Rabu menuduh iheart kelalaian, dengan alasan bahwa perusahaan memiliki kewajiban hukum untuk melindungi data konsumen.
“Sebagai penyedia media dan audio nasional yang memiliki jutaan informasi pribadi pelanggan, iHeart tahu, atau seharusnya tahu, pentingnya menjaga informasi pribadi yang dipercayakan kepadanya oleh penggugat dan anggota kelas dan konsekuensi yang dapat diperkirakan yang akan mereka derita jika sistem keamanan data iheart dilanggar,” para pengacara Shields menulis. “Namun demikian, iHeart gagal mengambil langkah -langkah keamanan siber yang memadai untuk mencegah pelanggaran data.”
