Haeco filtr\u00f3 informaci\u00f3n confidencial de 3,000 empleados<\/p>\n
Los empleados de Haeco Americas LLC presentaron el martes una demanda colectiva ante un tribunal federal de Carolina del Norte, alegando que la empresa viol\u00f3 las leyes de privacidad al caer en una estafa de phishing y enviar por correo electr\u00f3nico informaci\u00f3n fiscal confidencial de al menos 3,000 trabajadores a ciberdelincuentes. Haeco Americas LLC es una empresa de mantenimiento de aeronaves con sede en Carolina del Norte.<\/p>\n
Una denuncia presentada por tres empleados de Haeco indicaba que un trabajador de la empresa cay\u00f3 en una estafa de phishing al responder a un correo electr\u00f3nico de un hacker que se hac\u00eda pasar por un ejecutivo de la empresa, enviando un archivo de datos sin cifrar que conten\u00eda los datos fiscales del formulario W-2 de 2015 de los trabajadores y otra informaci\u00f3n personal.<\/p>\n
Seg\u00fan la denuncia, la filtraci\u00f3n revel\u00f3 los n\u00fameros de Seguro Social y otra informaci\u00f3n de unos 3,000 empleados, datos que el hacker utiliz\u00f3 posteriormente para presentar declaraciones de impuestos falsas y solicitar transcripciones al IRS.<\/p>\n
Entre las acusaciones se encuentra que Haeco agrav\u00f3 el da\u00f1o al no notificar a tiempo a los empleados para que pudieran mitigar el da\u00f1o una vez que se produjo la filtraci\u00f3n, y tard\u00f3 dos semanas en informarles de que su informaci\u00f3n del formulario W-2, que incluye nombres, n\u00fameros de Seguro Social y salarios, hab\u00eda sido comprometida.<\/p>\n
Los empleados fueron informados por primera vez de que se sospechaba que hab\u00eda ocurrido una filtraci\u00f3n de datos alrededor del 16 de abril, SOLO despu\u00e9s de que varios empleados reportaran problemas con sus declaraciones de impuestos.<\/p>\n
Un correo electr\u00f3nico enviado por el director ejecutivo Kevin Carter a los empleados el 19 de abril sobre la filtraci\u00f3n tampoco mencionaba que un hacker desconocido fuera el responsable.<\/p>\n
Los trabajadores no se enteraron de que hab\u00edan sido v\u00edctimas de un fraude de phishing hasta el 29 de abril, cuando recibieron otra carta en la que se les informaba que Haeco se hab\u00eda enterado de la filtraci\u00f3n de datos el 15 de abril y que dicha filtraci\u00f3n se deb\u00eda a un fraude de phishing.<\/p>\n
La denuncia presentada por Jean Martin, una reconocida abogada especializada en defensa del consumidor de Carolina del Norte, acusa a Haeco de negligencia, violaci\u00f3n de la privacidad e incumplimiento de la Ley de Pr\u00e1cticas Comerciales Desleales y Enga\u00f1osas y de la Ley de Protecci\u00f3n contra el Robo de Identidad de Carolina del Norte, alegando que la empresa no tom\u00f3 las medidas adecuadas para prevenir las filtraciones ni inform\u00f3 a los empleados sobre la violaci\u00f3n de datos con la rapidez suficiente para que pudieran tomar medidas.<\/p>\n