8.000 demandantes demandan al gigante de la subcontratación Capita por la violación de datos en 2023


Aproximadamente 8.000 demandantes planean presentar una demanda ante el Tribunal Superior contra la empresa de subcontratación Capita tras un ciberataque en 2023.

Barings Law Firm, con sede en Manchester, criticó al gigante de la subcontratación por su respuesta a una violación de datos que ocurrió en marzo de 2023 y fue reclamada por el grupo de ransomware Blackbusta.

Adnan Malik, jefe de violaciones de datos de Birlings Law Firm, dijo que este era el caso más grande del mundo contra un gigante de la subcontratación, que su firma presentó ante el Tribunal Superior a principios de este año.

“Debido a algunos retrasos en el sistema judicial, la solicitud ante el Tribunal Superior se presentará el próximo año”, dijo Malik.

“Aunque han pasado aproximadamente 18 meses desde que se produjo la violación de datos, seguimos recibiendo registros y voces de interés a diario, y esperamos que este número aumente en el futuro”.

El primer acceso no autorizado a la red de Capita se produjo alrededor del 22 de marzo y la empresa lo detuvo el 31 de marzo.

Un mes después del incidente, Capita anunció que tenía pruebas de “exfiltración limitada de datos” de los servidores comprometidos por los atacantes.

El lento proceso de notificación genera preocupaciones

Universities Pension Scheme (USS), uno de los proveedores de planes de pensiones que administra £82 mil millones ($108,8 mil millones) para 500.000 miembros, dijo que el hacker accedió a los servidores de Capita, que contienen información sobre sus miembros y me advirtieron que mis datos estaban siendo almacenados.

El comunicado del USS se emitió en mayo de 2023, poco después del incidente. Sin embargo, Barings Law Firm critica a otras firmas de abogados por no notificar a las víctimas rápidamente.

Malik dijo: “En algunos casos, más de un año después del ataque, recibimos cartas de los administradores de pensiones afectados afirmando que los datos de sus cuentas bancarias, incluidos los códigos de sucursales, se han visto comprometidos”.

“El mes pasado, se notificó a un reclamante que su nombre, sexo, fecha de nacimiento, dirección, número de seguro nacional, detalles de empleo e historial se habían visto comprometidos en un ataque en marzo de 2023”.

Según un comunicado emitido por Burlings Law Firm, una de las personas afectadas por la infracción es un minero jubilado de Yorkshire que ahora es cliente de Burlings Law Firm y actualmente es cliente de Burlings Law Firm. Dijo que se enteró de la situación. ataque en los medios de comunicación tres meses antes de recibir una carta del Plan de Pensiones de los Mineros y de Capita.

Barings Law Firm dijo que Capita no había hecho ninguna declaración a la empresa sobre el retraso.

El Plan de Pensiones de Mineros ha anunciado que Brightwell reemplazará a Capita como administrador del plan el 13 de enero de 2025.

Sin embargo, otros planes de pensiones, incluido el Royal Mail Statutory Pension Scheme (RMSPS), continuaron trabajando con Capita, y la Oficina del Gabinete renovó su contrato con Capita por ocho años por valor de £48 millones (64 millones de dólares).

Infosecurity contactó a Capita para solicitar comentarios, pero la compañía dijo que no comenta sobre litigios en curso.


https://www.infosecurity-magazine.com/news/8000-claimants-sue-outsourcing/