Haeco filtró información confidencial de 3,000 empleados
Los empleados de Haeco Americas LLC presentaron el martes una demanda colectiva ante un tribunal federal de Carolina del Norte, alegando que la empresa violó las leyes de privacidad al caer en una estafa de phishing y enviar por correo electrónico información fiscal confidencial de al menos 3,000 trabajadores a ciberdelincuentes. Haeco Americas LLC es una empresa de mantenimiento de aeronaves con sede en Carolina del Norte.
Una denuncia presentada por tres empleados de Haeco indicaba que un trabajador de la empresa cayó en una estafa de phishing al responder a un correo electrónico de un hacker que se hacía pasar por un ejecutivo de la empresa, enviando un archivo de datos sin cifrar que contenía los datos fiscales del formulario W-2 de 2015 de los trabajadores y otra información personal.
Según la denuncia, la filtración reveló los números de Seguro Social y otra información de unos 3,000 empleados, datos que el hacker utilizó posteriormente para presentar declaraciones de impuestos falsas y solicitar transcripciones al IRS.
Entre las acusaciones se encuentra que Haeco agravó el daño al no notificar a tiempo a los empleados para que pudieran mitigar el daño una vez que se produjo la filtración, y tardó dos semanas en informarles de que su información del formulario W-2, que incluye nombres, números de Seguro Social y salarios, había sido comprometida.
Los empleados fueron informados por primera vez de que se sospechaba que había ocurrido una filtración de datos alrededor del 16 de abril, SOLO después de que varios empleados reportaran problemas con sus declaraciones de impuestos.
Un correo electrónico enviado por el director ejecutivo Kevin Carter a los empleados el 19 de abril sobre la filtración tampoco mencionaba que un hacker desconocido fuera el responsable.
Los trabajadores no se enteraron de que habían sido víctimas de un fraude de phishing hasta el 29 de abril, cuando recibieron otra carta en la que se les informaba que Haeco se había enterado de la filtración de datos el 15 de abril y que dicha filtración se debía a un fraude de phishing.
La denuncia presentada por Jean Martin, una reconocida abogada especializada en defensa del consumidor de Carolina del Norte, acusa a Haeco de negligencia, violación de la privacidad e incumplimiento de la Ley de Prácticas Comerciales Desleales y Engañosas y de la Ley de Protección contra el Robo de Identidad de Carolina del Norte, alegando que la empresa no tomó las medidas adecuadas para prevenir las filtraciones ni informó a los empleados sobre la violación de datos con la rapidez suficiente para que pudieran tomar medidas.
O’Malley Tunstall, PLLC está investigando actualmente las denuncias de que Haeco filtró información confidencial de 3,000 empleados a través de Joe Tunstall en nuestro departamento de Acciones Colectivas. Llámanos para hablar del tema.
ES 
EN