Какво трябва да знаете
- Samsung е съден за това, че не е уведомил засегнатите клиенти за нарушение на данните през юли.
- Инцидентът беше открит през август, но на Samsung отне месец, за да информира клиентите за инцидента.
- Около 3000 потребители бяха засегнати от нарушението.
Кибератаките обикновено могат да останат незабелязани седмици или месеци и участващите компании биха били разумни да направят публично достояние тези инциденти, за да не се сблъскат с правни последици, както Samsung е на път да направи.
Според Блумбърг, е подадена жалба срещу Samsung за a скорошно нарушение на данните което се случи през юли. Неоторизирана трета страна успя да получи достъп и да открадне информация за клиенти от системите на компанията в САЩ, включително имена, рождени дни, информация за контакт и информация за регистрация на продукта.
Samsung каза, че е открил хака на 4 август, но не е информирал засегнатите потребители до месец по-късно.
В жалбата, подадена в Окръжния съд на САЩ за Невада, се твърди, че Samsung е пренебрегнала задължението си като събирач на лична информация, като не докладва своевременно инцидента на засегнатите клиенти. Над 3000 клиенти бяха засегнати от нарушението, включително ищецът Шелби Хармър.
По-рано този месец Samsung започна да изпраща имейли на клиенти, чиято лична информация е била открадната, според компанията. Samsung каза, че е наел „водеща външна фирма за киберсигурност“, за да започне разследване, което все още е в ход. Samsung също се е свързала с правоприлагащите органи.
Въпреки че компанията работи за справяне с инцидента, тя може да го е направила твърде късно и може да се окаже изправена пред колективен иск за това, че не е предприела действия навреме.
Това не беше първият път, когато южнокорейският технологичен гигант стана жертва на кибератака. Миналия март хакерска група изтече огромно количество данни от Samsung, който включва поверителен изходен код на Samsung.