Rita El Khoury / Autoridade Android
TL;DR
- A Samsung sofreu uma violação de dados no final de julho e descobriu a invasão no início de agosto.
- A empresa não informou os 3.000 consumidores que foram impactados sobre a violação até setembro.
- Uma ação coletiva proposta acusa a Samsung de não avisar os clientes sobre a violação em um período de tempo razoável.
Uma ação coletiva recentemente movida acusa a Samsung de não proteger informações pessoais depois que a empresa sofreu uma violação de dados em seus sistemas baseados nos EUA em julho.
De acordo com Bloomberguma queixa foi apresentada ao Tribunal Distrital dos EUA para Nevada em 6 de setembro. A queixa alega que o demandante Shelby Harmer e outros clientes afetados não foram notificados logo após a Samsung ter sido atingida por um ataque cibernético.
O incidente mencionado no processo proposto ocorreu no final de julho de 2022, quando uma parte não autorizada conseguiu roubar informações pessoais dos sistemas da Samsung nos EUA, incluindo nomes, informações de contato e demográficas, datas de nascimento e informações de registro de produtos. A gigante da tecnologia afirma que descobriu a violação por volta de 4 de agosto, após conduzir uma investigação. No entanto, o problema que a reclamação destaca é o fato de a Samsung não entrar em contato com seus clientes afetados até o mês seguinte.
Apesar de afirmar que tomou medidas para proteger seus sistemas afetados, está trabalhando com uma “empresa externa líder em segurança cibernética” e está cooperando com a aplicação da lei, a Samsung ainda levou cerca de um mês para avisar seus clientes. De acordo com a ação coletiva, esse foi o tempo mais do que suficiente para divulgar a violação, e a decisão da empresa de esperar equivale a negligenciar seu dever de coletor de informações privadas.
Pode levar de semanas a meses até que a maioria das empresas descubra uma violação de dados. No entanto, se a Samsung descobriu a violação por volta de 4 de agosto, é difícil discernir por que a empresa esperaria até setembro para notificar seus clientes.