La empresa de software Blackbaud se enfrenta a una demanda colectiva en Florida debido a acusaciones de que no protegió a sus clientes de un ataque de ransomware que comprometió datos confidenciales y de que no informó a sus clientes inmediatamente.
Heidi Imhof de Tampa, Florida, presentó la demanda colectiva en el tribunal federal después de que aprendió su información de identificación personal fue comprometida durante un ciberataque contra Blackbaud, que provee el software de la recaudación de donaciones basado en la nube a escuelas, organizaciones sin fines de lucro, grupos religiosos y otros. Imhof dice que Blackbaud debe ser responsable de permitir la violación de datos y de esperar durante meses para informar a sus clientes sobre el incidente.
La información de Imhof estaba almacenada en el sistema de Blackbaud porque su alma mater, la Universidad Stetson, es un cliente de Blackbaud.
Según la demanda colectiva, Blackbaud informó a la Universidad Stetson el 16 de julio que se detectó un ataque de ransomware “en curso” el 20 de mayo. El ataque había estado sucediendo desde febrero. La empresa reportó que desde el descubrimiento de la violación, expertos forenses y cuerpos policiales habían estado trabajando con su equipo de seguridad interno para investigar, dice la demanda colectiva.
Imhof dice que recibió una carta de Stetson con la fecha del 2 de octubre para informarla sobre el ataque de ransomware contra Blackbaud y para confirmar que “terceras partes no autorizadas” vieron y quitaron su información de identificación personal — incluyendo su nombre, su número de Seguridad Social, su fecha de nacimiento, la identificación estudiantil, la información demográfica, datos financieros y su historial de donaciones filantrópicas.
El ciberataque puso a Imhof e incontables otros en riesgo de la usurpación de identidad y pérdidas financieras significativas, no sólo en el período inmediatamente después del incidente, pero en los años venideros, afirma la demanda colectiva. Imhof quiere que el tribunal certifique a su caso como una demanda colectiva para representar a todos ellos cuya información personal fue comprometida durante el hack de Blackbaud. No está claro cuántos miembros de clase potenciales podrían estar involucrados.
“Los demandantes y miembros de clase tienen que gastar, y seguirán gastando, cantidades significativas de tiempo y dinero en un intento de protegerles de las ramificaciones adversas de la violación de datos, y siempre estarán en riesgo más elevado de la usurpación de identidad y el fraude,” sostiene la demanda colectiva de Imhoff.
Los ataques de ransomware son un tipo de violación de datos que típicamente tienen que ver con software malicioso que, una vez instalados, se bloquean y encriptan los archivos y el sistema operativo, y virtualmente piden un rescate por los datos. Los ciberdelincuentes acceden al sistema y ponen a escondidas el software a distancia.
Se dice que el software Blackbaud puede “expulsar” los hackers que descubre en su sistema, pero no antes de que los ciberdelincuentes hayan accedido a y copiado una cantidad no revelada de datos.
“Dado que proteger a los datos de nuestros clientes es nuestra principal prioridad, pagamos la petición del ciberdelincuente con confirmación que la copia se destruyó,” dijo Blackbaud en su anuncio sobre la violación en Julio. “Basado en la naturaleza del incidente, nuestras investigaciones e investigaciones de terceras partes (incluyendo los cuerpos policiales), no tenemos una razón para creer que los datos pasaron del ciberdelincuente, fueron mal utilizados o serán mal utilizados; o se divulgarán ni estarán disponibles públicamente de otra manera.”
La demanda colectiva de Imhoff afirma que las acciones de Blackbaud fueron negligentes, violaron la ley Deceptive and Unfair Trade Practices Act de Florida y constituyeron el enriquecimiento injusto.
“La demandante presenta esta demanda colectiva contra Blackbaud debido a su incapacidad de proteger y salvaguardar la información de identificación personal,” dice la demanda colectiva,” y debido a su incapacidad de proveer el aviso adecuado, preciso y oportuno a los demandantes y los otros miembros de clase de que su información de identificación personal fue comprometida.”
¿Su organización utiliza el software Blackbaud para la recaudación de fondos o la coordinación con donantes o exalumnos? ¿Le ha informado de que su información de identificación personal posiblemente fue comprometida durante el ciberataque? Avísenos en la sección de comentarios.
La demandante principal Imhof y los miembros de la clase propuesta son representados por Heather H. Jones y William “Billy” Peerce Howard de The Consumer Protection Firm PLLC.
La Demanda Colectiva sobre el Software Blackbaud Software es Heidi Imhof, et al. v Blackbaud Inc., Case No. 8:20-cv-02738 en el Tribunal de Distrito de los EE. UU. para el Distrito del Medio de Florida.
Leer más Noticias de Pleitos y Resoluciones:
ATTORNEY ADVERTISING
Top Class Actions is a Proud Member of the American Bar Association
LEGAL INFORMATION IS NOT LEGAL ADVICE
Top Class Actions Legal Statement
©2008 – 2026 Top Class Actions® LLC
Various Trademarks held by their respective owners
This website is not intended for viewing or usage by European Union citizens.
Harassing debt collector calls lawsuit investigation: Portfolio Recovery, Midland, LVNV, Transworld, CCS, I.C. System, Harris & Harris, Radius, NCB, Sequium
November 4, 2026 | Legal News
