La otra empresa de Jack Dorsey enfrenta una demanda por supuestas prácticas negligentes de seguridad de datos

 Como era de esperar, los ajustes de Jack Dorsey han seguido cayendo esta semana.

La empresa fintech de Dorsey, Block, fue la demandada en una demanda el martes, acusada de no proteger adecuadamente la información personal de alrededor de 8,2 millones de clientes que contribuyeron con Money Application durante una filtración en 2021. La acusación se hizo evidente solo unas horas después de que un miembro de Twitter, el antiguo empleador de Dorsey, hiciera públicos los detalles de los métodos de seguridad supuestamente excepcionalmente laxos de la empresa, que, según él, pueden haber puesto en peligro la información de los clientes.

La denuncia indicó que Block fue negligente al permitir que el exempleado tuviera acceso a las identidades completas, los números de los fondos de inversión, la actividad comercial y otros datos personales de los clientes contribuyentes de Money Application. Se dice que el ex representante descargó los datos durante su estadía en la organización sin el conocimiento o consentimiento de Block.

"No hay duda" de que Block no protegió adecuadamente la información de sus clientes, argumenta la demanda, incluso si los detalles de cómo ocurrió la violación siguen sin estar claros. Según la fábrica de rumores, el exempleado pudo robar los datos de todos modos debido a los procedimientos de seguridad laxos que existen en Block.

La demanda afirma que "los litigantes [Block] ignoraron las libertades de las partes ofendidas y las personas de la Clase al no tomar y ejecutar esfuerzos de seguridad de la información y gerenciales suficientes y sensatos para garantizar que las partes ofendidas y los miembros de la clase La PII fue defendida del acceso de representantes anteriores". "Los encuestados, entre otras cosas, no implementaron medidas de seguridad de la información destinadas a evitar esta llegada de datos a los representantes anteriores".

Según lo solicitado por Gizmodo, Block no proporcionó comentarios de inmediato.

A pesar de que Block proporcionó recientemente la información robada en un informe de exposición realizado a la Comisión de Comercio y Protección de los EE. UU., la acusación va más allá y vincula esa violación con un comportamiento fraudulento que cuesta tiempo y dinero a los clientes de Block. La denuncia proporciona detalles sobre las experiencias de los demandantes que afirman que fueron víctimas de pagos fraudulentos en sitios como Amazon después de la violación, así como de aquellos que dicen que pasaron muchas horas clasificando cargos no autorizados y buscando desesperadamente un reembolso. Raymel Washington de Chicago es uno de los denunciantes; usó su cuenta de Aplicación de Dinero para hacer retiros no autorizados por un total de $394.85 pero no pudo recuperar su dinero.

El reclamo también cuestiona la rapidez con la que Block notificó a sus clientes sobre el cierre planificado. Según la demanda, Block esperó cuatro meses después del descubrimiento inicial de la infracción antes de informar a los clientes. La demanda alega que, como resultado de la demora del demandado, los clientes del demandante estuvieron expuestos a daños que podrían haberse evitado.

La demanda dice: "El aviso de los Demandados [Block] sobre la interrupción de la información fue difícil y terriblemente insuficiente, al no brindar detalles fundamentales, incluidos, entre otros, cómo el exrepresentante no aprobado tenía la opción de acceder a sus organizaciones, si los Datos confidenciales a la que llegó fue codificada o generalmente protegida, o cómo se enteró de la interrupción de la información".

El nuevo reclamo sigue a las divulgaciones enviadas al Congreso que arrojan dudas sobre las políticas de seguridad de Twitter, el empleador anterior de Dorsey. El martes, el exjefe de seguridad de Twitter, Peiter "Mudge" Zatko, habló con CNN y The Washington Post, donde afirmó que los líderes de Twitter engañaron a la junta y a los controladores de la empresa sobre las fallas de seguridad que afectan a la plataforma y que Twitter no siempre elimina los datos de sus usuarios. cuando borran sus cuentas. Zatko aseguró que aproximadamente el cincuenta por ciento de los empleados de Twitter a tiempo completo tienen acceso a grandes cantidades de datos de clientes.

A pesar de la algo espectacular salida de Dorsey del directorio de Twitter en mayo, el organizador jugó un papel fundamental en el desarrollo de la empresa.

Lea la demanda colectiva completa aquí:https://www.scribd.com/document/588875977/Block-Class-Action-Lawsuit