H&R Block зазнав групового позову щодо витоку даних, зосередженого на кібератаці, яка нібито розкрила особисті дані приблизно 23 000 осіб.
Винос: Цей позов є одним із багатьох проти корпорацій, звинувачених у невжиття належних запобіжних заходів для захисту особистої інформації своїх клієнтів і неналежному інформуванні постраждалих.
Суд: Окружний суд США для Західного округу Міссурі.
Юристи: Дж. Джерард Стренч із Stranch, Jennings & Garvey, Нешвілл, Теннессі, представляє інтереси позивачів. Адвокат підсудного ще не з’явився.
Аргументи відповідальності: H&R Block звинувачують у нездатності належним чином захистити та захистити конфіденційну інформацію своїх клієнтів, не вживши належних заходів для забезпечення захисту своїх систем даних від несанкціонованих вторгнень. Ідентифікаційна інформація, яку ймовірно було скомпрометовано під час порушення, включає повні імена, дати народження, податкову інформацію та номери соціального страхування. У скарзі стверджується, що H&R Block не дотримується вказівок FTC, стверджуючи, що він не зміг належним чином застосувати основні методи безпеки даних для захисту інформації клієнтів.
Відповідно до скарги FTC рекомендує компаніям захищати інформацію, яку вони зберігають, належним чином розпоряджатися особистою інформацією, коли вона більше не потрібна, шифрувати інформацію, що зберігається в комп’ютерних мережах, і впроваджувати політики для усунення будь-яких проблем безпеки.
Порушення, яке нібито сталося в період з травня по серпень, нібито піддало членів класу підвищеному та неминучому ризику шахрайства та крадіжки особистих даних, що призвело до того, що вони понесли витрати з кишенькових коштів, як-от придбання послуг кредитного моніторингу, заморожування кредитів і кредитних звітів. Потенційні жертви були повідомлені лише в листопаді 2024 року. Позивач стверджує, що розкриття компанією не повідомило постраждалих про критичні факти, які дозволили б їм зменшити шкоду, спричинену порушенням.
Аргументи відшкодування збитків: Скарга висуває претензії щодо недбалості, недбалості як такої, порушення контракту, що мається на увазі, неправомірного збагачення та порушення Закону штату Іллінойс про захист прав споживачів. Позивач, Вільям Бюрінг, просить засоби судового захисту, які забороняють H&R Block брати участь у протиправній поведінці. Він також просить суд, серед іншого, заборонити компанії брати участь у протиправних і протиправних діях; вимагати від компанії захисту всіх даних, зібраних за допомогою шифрування, відповідно до всіх чинних норм, галузевих стандартів і федеральних, державних або місцевих законів; вимагати від компанії видалення, знищення та очищення ідентифікаційної інформації учасників класу; і вимагати від компанії оплатити витрати з власної кишені, пов’язані із запобіганням, виявленням і відновленням після крадіжки особистих даних, податкового шахрайства та/або несанкціонованого використання їхніх ідентифікаційних даних протягом усього життя членів класу.
Що кажуть сторони: «Ми розглядаємо претензії в незавершеному судовому процесі та відповімо в суді. H&R Block дуже серйозно ставиться до конфіденційності наших клієнтів і захисту їхніх даних. Лише дуже невеликий відсоток наших клієнтів постраждав від цієї ситуації, кожен з яких був повідомлений і пропонував послуги із захисту та відновлення особистих даних», – йдеться в заяві H&R Block, надісланій електронною поштою.
Адвокат позивача не відразу відповів на запит про коментар.
Радарне сканування: Ця справа є частиною постійного потоку справ проти компаній, які зберігають особисту інформацію своїх клієнтів.
Підпис: Бюрінг проти податкової групи HRB.
Дата подання: 6 січня 2025 р.
Суддя: Світовий суддя Lajuana M. Графи.
Цю скаргу вперше опублікував Law.com Radar, джерело ALM для негайного сповіщення про щойно подані справи в державних і федеральних судах. Law.com Radar тепер пропонує охоплення судів штату по всій країні. Зареєструйтеся сьогодні і будьте одними з перших, хто дізнається про нові костюми у вашому регіоні, районі практики чи клієнтському секторі.