Novo processo contra a T-Mobile alega que o impacto da violação de dados de 2021 foi minimizado, expondo informações pessoais de milhões

O início do novo ano trouxe mais complicações para a T-Mobile, decorrentes de sua significativa violação de dados em 2021. A empresa agora se encontra envolvida em uma nova questão legal, já que o estado de Washington abriu um processo contra ela, alegando negligência ao lidar com as fraquezas de segurança que permitiram que um intruso comprometesse os dados pessoais de aproximadamente 79 milhões de indivíduos nos Estados Unidos. Além disso, a operadora enfrenta escrutínio por fornecer garantias enganosas sobre seus recursos de proteção de dados.

Visão geral dos desafios de segurança da T-Mobile

O procurador-geral de Washington, Bob Ferguson, iniciou um processo de proteção ao consumidor contra a T-Mobile. A violação, que ocorreu em março de 2021, não foi divulgada publicamente até agosto daquele ano, um atraso que levanta sérias preocupações sobre a transparência e a responsabilidade da empresa. Relatórios do The Verge destacam que a T-Mobile sabia sobre suas falhas de segurança por um longo período, mas falhou em comunicar essas informações aos seus consumidores — uma ação que entra em conflito com as obrigações devidas aos clientes.

Detalhes e alegações de violação de segurança

Em agosto de 2021 (“Violação de agosto”), a T-Mobile negligenciou a proteção adequada das Informações de Identificação Pessoal (PII) de mais de 2 milhões de clientes em Washington, incluindo um número substancial de Números de Previdência Social (SSNs). Antes dessa violação, a T-Mobile havia feito alegações duvidosas sobre a segurança dos dados dos clientes. A violação de agosto, no entanto, foi uma consequência direta da falta de responsabilização da operadora. As investigações revelam que a T-Mobile não cumpriu seus próprios protocolos de segurança cibernética e não conseguiu atender aos padrões reconhecidos do setor.

Além disso, relatórios internos alertando sobre as vulnerabilidades de segurança existentes foram desconsiderados. A falha da T-Mobile em implementar medidas adequadas de segurança cibernética e em retificar fraquezas conhecidas, agravadas por comunicações enganosas, infringe o Consumer Protection Act (CPA). A empresa não apenas falhou em proteger as PII do consumidor, mas também informou inadequadamente os clientes afetados de Washington sobre a violação, violando ainda mais seus direitos sob o CPA.

As comunicações enviadas aos clientes atuais da T-Mobile minimizaram a seriedade da Violação de agosto e omitiram detalhes vitais. Como resultado, os consumidores ficaram sem informações essenciais necessárias para mitigar riscos aos seus dados privados, expondo-os, em última análise, a potenciais fraudes e roubo de identidade.

Buscando Responsabilidade e Práticas Aprimoradas de Segurança Cibernética

Na esteira dessas revelações alarmantes, Ferguson está buscando indenização para indivíduos afetados pela violação de dados de 2021. O processo também exige uma diretiva judicial para obrigar a T-Mobile a aprimorar suas práticas de segurança cibernética de acordo com os padrões da indústria. Ele enfatiza a necessidade de a operadora manter a transparência com seus clientes em relação a quaisquer incidentes de segurança futuros.

Fonte e Imagens