Amit tudnod kell
- A Samsungot beperelték, mert nem értesítette az érintett ügyfeleket egy júliusi adatszivárgásról.
- Az esetet augusztusban fedezték fel, de a Samsungnak egy hónapba telt, mire tájékoztatta az ügyfeleket az esetről.
- Mintegy 3000 fogyasztót érintett a jogsértés.
A kibertámadások jellemzően hetekig vagy hónapokig észrevétlenek maradhatnak, és az érintett cégeknek jó lenne nyilvánosságra hozni ezeket az incidenseket, nehogy jogi következményekkel szembesüljenek, ahogyan a Samsung készül.
Alapján Bloomberg, feljelentést tettek a Samsung ellen a legutóbbi adatvédelmi incidens ami júliusban történt. Egy jogosulatlan harmadik félnek sikerült hozzáférnie és ellopnia az ügyfelek adatait a vállalat egyesült államokbeli rendszereiből, beleértve a neveket, születésnapokat, elérhetőségeket és termékregisztrációs információkat.
A Samsung közölte, hogy augusztus 4-én fedezte fel a feltörést, bár csak egy hónappal később tájékoztatta az érintett fogyasztókat.
Az Egyesült Államok Nevadai Kerületi Bíróságához benyújtott panasz azt állítja, hogy a Samsung elmulasztotta kötelességét személyes adatok gyűjtőjeként azáltal, hogy nem jelenti az incidenst kellő időben az érintett ügyfeleknek. Több mint 3000 ügyfelet érintett a jogsértés, köztük a felperest, Shelby Harmert is.
A cég szerint a hónap elején a Samsung e-maileket kezdett küldeni azoknak az ügyfeleknek, akiknek személyes adatait ellopták. A Samsung közölte, hogy egy "vezető külső kiberbiztonsági céget" bízott meg, hogy indítson vizsgálatot, amely még mindig folyamatban van. A Samsung a bűnüldöző szervekhez is fordult.
Míg a vállalat az incidens megoldásán dolgozik, lehet, hogy ezt kissé túl későn tette, és a kellő időben történő intézkedés elmulasztása miatt csoportos kereset indulhat.
Nem ez volt az első eset, hogy a dél-koreai technológiai óriás kibertámadás áldozata lett. Tavaly márciusban egy hackercsoport hatalmas adathalmazt szivárogtatott ki a Samsungtól, amely bizalmas Samsung forráskódot tartalmazott.