La violación de datos de NorthStar expuso información personal de 82 mil personas, dice una demanda colectiva

por Kelsey McCroskey

Archivado: 11 de abril de 2023 ◆§ 7:23-cv-00468-ACA

Una demanda colectiva alega negligencia por parte de NorthStar EMS, Inc. provocó un ataque cibernético en septiembre de 2022 que comprometió la información personal de 82,000 personas.

NorthStar EMS, Inc.

Alabama

¿Nuevo en ClassAction.org? Lea nuestro descargo de responsabilidad de Newswire

Una demanda colectiva propuesta afirma que la negligencia por parte de NorthStar EMS, Inc. provocó un ciberataque en septiembre de 2022 que comprometió la información personal de unas 82 000 personas.

¿Quiere estar al tanto de las demandas colectivas que le interesan? Regístrese aquí para recibir el boletín semanal gratuito de ClassAction.org.

La demanda de 56 páginas dice que el servicio de paramédicos y transporte médico de emergencia con sede en Alabama descubrió alrededor del 16 de septiembre del año pasado que un tercero no autorizado había accedido a sus sistemas informáticos. La demanda transmite que la violación de datos comprometió información altamente confidencial del consumidor, incluidos, entre otros, nombres de pacientes, fechas de nacimiento, números de Seguro Social, números de identificación de pacientes, información de tratamiento, detalles de Medicare o Medicaid y datos de seguros de salud.

El caso alega que NorthStar albergó los datos privados en su red "sin cifrar, desprotegidos y vulnerables" a los ciberdelincuentes. La información no solo se protegió de manera inadecuada, sino que la empresa tampoco supervisó adecuadamente sus sistemas de TI, sostiene la denuncia.

Aunque NorthStar afirma haber descubierto la actividad no autorizada en septiembre, no comenzó a notificar a las víctimas sobre la filtración hasta mediados de marzo de este año, casi seis meses después, según la presentación. Además, según la demanda, los avisos en sí mismos proporcionaron "solo información vaga" sobre qué datos precisos se vieron comprometidos y cuánto tiempo los piratas informáticos tuvieron acceso a la red de NorthStar.

Dada la cantidad significativa de información confidencial que NorthStar recopiló y almacenó en sus sistemas, la demanda argumenta que el demandado debería haber entendido que era un "objetivo particularmente lucrativo para los ladrones de datos" y haber tomado las medidas adecuadas para proteger su red contra ataques cibernéticos.

Como dice el caso, NorthStar admitió efectivamente que "se requería seguridad adicional", y aunque la compañía afirma estar implementando más protocolos de seguridad, "no hay indicación de si estos pasos son adecuados para proteger la información privada [de las víctimas] adelante."

El demandante, residente de Alabama, recibió una notificación el 14 de marzo de este año informándole que sus datos personales se habían visto comprometidos en el incumplimiento, comparte la denuncia. Al igual que otras víctimas, el hombre ahora enfrenta un riesgo de por vida de robo de identidad, fraude y otras actividades delictivas como resultado de la negligencia de NorthStar, según los cargos presentados.

La demanda busca representar a cualquier persona identificada por NorthStar EMS, Inc. como una de las personas afectadas por la violación de datos, incluida cualquier persona a la que se le envió un aviso.

Reciba noticias sobre demandas colectivas en su bandeja de entrada: suscríbase al boletín semanal gratuito de ClassAction.org aquí.

Los residentes de Camp Lejeune ahora tienen la oportunidad de reclamar una compensación por los daños sufridos por el agua contaminada.

Lea más aquí: Reclamaciones de demandas de Camp Lejeune

Estar al día

Nuevos casos e investigaciones, plazos de liquidación y noticias directamente en su bandeja de entrada.

Este navegador no admite archivos PDF. Por favor descargue el PDF para verlo: Descargar PDF.

Kelsey trabaja principalmente en el servicio de noticias de ClassAction.org, informando sobre los casos a medida que ocurren.

ClassAction.org es un grupo de profesionales en línea (diseñadores, desarrolladores y escritores) con años de experiencia en la industria legal.

Antes de comentar, por favor revise nuestra política de comentarios.