Un cliente de Walmart presentó una demanda colectiva, afirmando que él y muchos otros fueron lesionados por una violación de datos no revelada.
Un residente de San Francisco, Lavarious Gardiner presentó la demanda colectiva sobre la violacion de datos de Walmart. Él afirma que su información de identificación personal terminó en la dark web después de que Walmart no protegió la información de clientes adecuadamente. Él sostiene que esta negligencia les expuso a él y otros clientes a una gama de efectos negativos posibles.
En noticias legales recientes, Gardiner explica que dio su información de identificación personal a Walmart mientras creando una cuenta en el sitio web de la compañía. Él dice que vulnerabilidades en el sitio web de Walmart supuestamente permitieron a hackers acceder al sitio de Walmart, además de las computadoras de clientes. Los hackers supuestamente publicaron cuentas robadas que están a la venta en la dark web.
La demanda colectiva declara que, debido a la incapacidad de Walmart de implementar seguridad, más de 2 millones de cuentas están a la venta en la dark web.
Gardiner afirma que hizo su propia investigación en cómo ocurrieron los hacks, y cómo se vendieron los datos. La demanda colectiva nota que ilustrar las vulnerabilidades en el sistema de seguridad de Walmart que llevaron a la violación de datos, Gardiner hizo un escaneo del sitio web de Walmart, que reveló numerosas vulnerabilidades.
El tipo de escaneo que él utilizó supuestamente fue Open Web Application Security Project Zed Attack Proxy, que él afirma es utilizado ampliamente en comunidades de ciberseguridad para identificar vulnerabilidades posibles.
La demanda colectiva declara que seis grandes vulnerabilidades fueron reveladas, que incluye los siguientes:
- El direccionamiento privado de IP que está disponible en el código público del sitio web
- Muchas instancias en que una función “autocompletar de contraseña” estaba permitida, que podría permitir a malware extraer una contraseña de un navegador de un consumidor
- Oportunidades de acceder a cookies a través de scripts o malware que está en la computadora de un consumidor
- Una falta de protección de script entre sitios, que podría permitir a un hacker entrar su propio script en el sitio web de Walmart. Supuestamente, esto podría permitir a un hacker acceder a información que un consumidor quiso entrar en el sitio web de Walmart
- La inclusión de archivos JavaScript entre dominios, así creando otra manera en la cual un hacker podría hacer un scipt entre sitios
- Cookies enviadas sin marcas seguras, así que se puede acceder a las cookies a través de conexiones no encriptadas
Gardiner declara que hizo otro escaneo del sitio web con Nessus, una herramienta utilizada por agencias del gobierno para escanear a sitios web. Él afirma que este escaneo reveló vulnerabilidades adicionales.
Un punto débil revelado por el escaneo Nessus fue que el sitio de Walmart tenía un protocolo de seguridad anticuado puesto en práctica. Supuestamente, este protocolo anticuado era la fuente de un punto débil conocido y fue reemplazado hace 12 años. Sin embargo, todavía era puesto en práctica en el sitio de Walmart, afirma Gardiner.
Gardiner quiere representar una clase propuesta de todas las personas en el estado de California que tenían una cuenta de Walmart en cualquier momento en los cuatro años antes de la presentación de la demanda.
Él afirma que él y otros fueron expuestos a lesiones significativas debido a los fracasos de Walmart.
La demanda colectiva explica los tipos de lesiones que podrían afectar a consumidores, si su información fuera expuesta en una violación de datos.
Su información se podría vender a comercios que envían mensajes no deseados a consumidores, o se podría vender como spam, que podría exponer consumidores a malware potencial y fraudes electrónicos. La privacidad de un cliente supuestamente podría ser infringida o recolectada. Es posible que su identidad sea robada, llevando a lesiones financieras, una gran reducción en su calificación crediticia u otros daños.
Además, la exposición de información podría comprometer el empleo de víctimas, porque podría enviar la información confidencial de la compañía a terceras partes desconocidas, entre otros daños posibles, declara Gardiner.
La demanda colectiva nota que muchas otras compañías han experimentado violaciones de datos recientemente y fueron objetos de crítica debido a su incapacidad de proteger los datos de sus clientes.
Gardiner declara que Walmart debería haber aprendido de las experiencias de otras compañías y debería haber tomado medidas para proteger los datos de clientes antes de una violación de datos. Como resultado, él intenta responsabilizar a Walmart de su lesión y la lesión de otros consumidores.
¿La información suya fue comprometida en una violación de datos? Avísenos en la sección de comentarios.
Gardiner es representado por Thiago M. Coelho, Justin F. Marquez y Robert J. Dart de Wilshire Law Firm.
La Demanda Colectiva sobre la Violación de Datos de Walmart es Lavarious Gardiner v. Walmart Inc., et al., Case No. 4:20-cv-04618-DMR, en el Tribunal de Distrito de los EE. UU. para el Distrito del Norte de California.
ATTORNEY ADVERTISING
Top Class Actions is a Proud Member of the American Bar Association
LEGAL INFORMATION IS NOT LEGAL ADVICE
Top Class Actions Legal Statement
©2008 – 2026 Top Class Actions® LLC
Various Trademarks held by their respective owners
This website is not intended for viewing or usage by European Union citizens.
