El estado de Washington está demandando a T-Mobile por supuestamente no abordar las vulnerabilidades de seguridad cibernética que permitieron a un pirata informático exponer los datos personales de 79 millones de personas en todo el país. El demanda de protección al consumidor presentada por el fiscal general de Washington, Bob Ferguson, el lunes surge de un ciberataque que comenzó en marzo de 2021 y pasó desapercibido hasta T-Mobile reveló la infracción en agosto.
La presentación afirma que T-Mobile no abordó ciertas vulnerabilidades de seguridad que la compañía conocía “durante años” y no notificó adecuadamente a más de dos millones de residentes de Washington que se vieron afectados por la infracción. La demanda acusa a T-Mobile de restar importancia a la gravedad de la infracción, que expuso la información personal de clientes actuales, anteriores y potenciales, incluidos sus nombres, números de teléfono, direcciones físicas, fechas de nacimiento, números de Seguro Social y licencia de conducir. Números de identificación.
Las notificaciones que T-Mobile emitió sobre la violación de datos violaron la Ley de Protección al Consumidor al omitir información clave que dificultaba que las personas evaluaran si estaban en riesgo de robo de identidad o fraude, según el expediente. La demanda también dice que T-Mobile «no cumplió con los estándares de la industria en materia de ciberseguridad» durante años antes del ataque y utilizó «contraseñas obvias» para proteger cuentas que podían acceder a la información del consumidor.
«Esta importante filtración de datos era totalmente evitable». Ferguson dijo en un comunicado. «T-Mobile tuvo años para corregir vulnerabilidades clave en sus sistemas de ciberseguridad, y fracasó».
Esta no es la primera vez que el estado de Washington toma medidas contra T-Mobile. Ferguson logró persuadir con éxito la compañía dejó en claro las limitaciones de su plan de servicio inalámbrico “sin contrato” en 2013.
La última demanda de Ferguson busca una compensación para los clientes afectados por la violación de 2021 y una orden judicial que obligaría a T-Mobile a alinear sus prácticas de ciberseguridad con los estándares de la industria, además de mejorar la transparencia y la comunicación en torno a futuras violaciones de datos. Esto sigue T-Mobile pagará 350 millones de dólares en 2022 para resolver una demanda colectiva derivada del hack de 2021, y otra más Multa de 15,75 millones de dólares el año pasado sobre una investigación de la FCC sobre sus repetidos incidentes de ciberseguridad.