Fique por dentro das principais notícias do mercado desta quarta-feira
A procuradora-geral de Nova York, Letitia James, entrou com uma ação judicial contra as seguradoras National General e Allstate Insurance Company (NYSE:ALL) após uma série de vazamentos de dados. Os vazamentos, que ocorreram em 2020 e 2021, expuseram os números das carteiras de motorista de mais de 165.000 nova-iorquinos. A ação alega que a National General não protegeu adequadamente as informações pessoais contra ataques cibernéticos e não notificou os consumidores afetados após o primeiro vazamento de dados.
O Gabinete da Procuradoria-Geral (OAG) afirma que a National General não verificou se informações sensíveis foram expostas em outras partes de seu sistema após o primeiro vazamento. Esta suposta negligência permitiu que um segundo vazamento, ainda maior, ocorresse meses depois. A ação judicial afirma que estes vazamentos ocorreram devido à falha da National General em implementar medidas razoáveis de segurança de dados, tanto antes quanto depois que a Allstate assumiu o controle de suas operações de segurança de dados.
A ação busca penalidades pela suposta falha da National General em estabelecer salvaguardas razoáveis de segurança de dados e notificar os consumidores. Também busca uma liminar para interromper quaisquer violações contínuas.
Segundo a procuradora-geral James, "a fraca segurança cibernética da National General encorajou hackers a roubar dados pessoais de nova-iorquinos, não uma, mas duas vezes em dois ataques cibernéticos separados." Ela acrescentou que é crucial que as empresas levem a segurança cibernética a sério para proteger os consumidores contra fraudes e roubo de identidade.
Em 2020, os atacantes miraram os sites de cotação online da National General, que forneciam cotações instantâneas de seguro auto. Estes sites foram projetados para exibir automaticamente os números completos das carteiras de motorista em texto simples com entrada mínima, uma falha que os atacantes exploraram para acessar informações privadas dos consumidores.
O primeiro vazamento afetou dois sites públicos, expondo os números das carteiras de motorista de quase 12.000 indivíduos, incluindo mais de 9.100 nova-iorquinos. A National General supostamente não detectou o vazamento por dois meses devido ao monitoramento inadequado e à falta de proteções contra ataques automatizados.
Ao descobrir o vazamento, a National General supostamente não alertou os consumidores afetados nem notificou as agências estaduais apropriadas. A empresa também teria continuado a deixar números de carteira de motorista expostos em um site de cotação separado para agentes de seguro independentes, que também estava fracamente protegido.
Um segundo vazamento, maior, ocorreu em fevereiro de 2021, comprometendo as informações pessoais de mais 187.000 consumidores, incluindo os números das carteiras de motorista de aproximadamente 155.000 nova-iorquinos. A ação alega que as falhas de segurança de dados da National General continuaram mesmo depois que a The Allstate Corporation adquiriu a National General e a Allstate assumiu a função de segurança de dados da National General.
A procuradora-geral James alega que a National General violou as leis estaduais de proteção ao consumidor e negócios ao não proteger informações sensíveis, deturpar suas práticas de segurança de dados para clientes e consumidores, e não notificar os consumidores afetados sobre o vazamento inicial.
Essa notícia foi traduzida com a ajuda de inteligência artificial. Para mais informação, veja nossos Termos de Uso.