Витік даних в Capital One: сотні тисяч клієнтів під загрозою крадіжки особистості через недбалість працівника

Сотні тисяч американців стали жертвами витоку особистої інформації через банківську гігантську компанію Capital One, згідно з новим колективним позовом.

Масштабний витік даних розкрив чутливу інформацію тисяч клієнтів Capital One, підкоривши їх ризику крадіжки особистості на все життя, стверджує новий колективний позов.

Позов був поданий позивачем Ендрю Віллоубі і стверджує, що Capital One Financial Corporation, Capital One N.A. та Capital One Bank (USA) N.A. вразили особисту ідентифікаційну інформацію (PII) своїх клієнтів через недбалість працівника.

В позові зазначено, що через недостатньо захищені комп`ютерні системи імена клієнтів, номери соціального страхування, адреси, електронні адреси, дати народження, телефонні номери, номери кредитних карток, історія транзакцій та інша фінансова інформація стали доступними через витік даних.

Витік стався між 11 серпня 2022 року та 22 травня 2023 року, коли `несанкціонований діяч` отримав доступ до PII клієнтів через `невиконання працівником обов`язків з підтримання належної системи безпеки`, згідно з позовом.

Також стверджується, що працівник Capital One затримав інформування позивачів про те, що сталося, у час, щоб врятувати їх від потенційної крадіжки особистості.

У позові зазначено:

`Через недбалість відповідачів кіберзлочинці отримали все, що їм потрібно для скоєння крадіжки особистості і завдання шкоди фінансовому і особистому життю тисяч осіб...

Відповідачі були недбалими і не поінформували Позивача та членів класу про витік даних вчасно, щоб вони могли захистити себе від крадіжки особистості.`

Зараз у позові стверджується, що `впродовж решти свого життя` клієнти Capital One мають стикатися з загрозою крадіжки особистості, яка може мати доступ або зловживати їх особистою інформацією через даркнет.

`Некодувана PII Позивача та членів класу може опинитися на продажу в даркнеті або потрапити до рук компаній, які використовуватимуть детальну PII для цілеспрямованого маркетингу без дозволу Позивача та членів класу. Несанкціоновані особи можуть легко отримати доступ до PII Позивача та членів класу.`

Capital One також нещодавно звинуватили в участі в `культури скасування` син президента Дональда Трампа Еріка Трампа.

Банк має 490,1 мільярда доларів загальних активів на кінець минулого року.