Una Demanda Colectiva sobre Hy-Vee Afirma Respuestas Lentas a la Violación de Datos

Una demanda colectiva afirma que la compañía no actuó rápidamente para proteger la información de clientes después de aprender sobre una violación de datos.

La demandante principal Patricia Davis afirma en su demanda colectiva que Hy-Vee no proveyó medidas apropiadas de seguridad para proteger la información de clientes de los hackers, y no avisó a los afectados por la violación de datos.

Según la queja, la violación de datos ocurrió durante un número de meses y afectó a 5 millones clientes.

La demanda colectiva afirma que la compañía opera 245 locales en el Medio Oeste. Además de los comestibles, algunos locales proveen servicios adicionales, como farmacias, floristas, comida preparada, cafés, alcohol y gasolineras.

Davis afirma que en el 25 de junio de 2019, después de que compró comida con su tarjeta de débito en un local de Hy-Vee, ella se convirtió en una víctima de la violación de datos.

La demandante afirma que la compañía publicó un comunicado de prensa el 14 de agosto de 2019 afirmando que Hy-Vee sufrió de un incidente de datos que tiene que ver con sistemas de procesamiento de pagos.”

“Según este comunicado de prensa, la violación de datos afectó a los clientes de Hy-Vee que hicieron compras en surtidores, cafés de drive-thru y restaurantes de Hy-Vee, incluso a Hy-Vee Market Grilles, Market Grille Expresses y Wahlburgers que son poseídos y operados por Hy-Vee pero supuestamente no afectaron a clientes que hicieron compras con sus tarjetas a través de líneas de cajas en supermercados, farmacias y tiendas de Hy-Vee,” nota la demanda colectiva.

Un segundo comunicado de prensa publicado en octubre supuestamente reveló que la violación de datos ocurrió entre el 14 de diciembre de 2018 y el 29 de julio de 2019 a los surtidores, y entre el 15 de enero de 2019 y el 29 de julio de 2019 a cafés y gasolineras.

Davis afirma que utilizar la herramienta “Location Look Up Tool” de Hy-Vee proveída por la tienda a sus consumidores para identificar si su información fue expuesta, ella determinó que su compra ocurrió durante la violación de datos.

La violación de datos afirma que la compañía no implementó tecnologías adecuadas de la codificación para asegurar la información de clientes en sus surtidores y cafés. Como resultado, afirma la queja, los nombres y la información de las tarjetas de débito de Davis y otros consumidores estuvieron disponibles a la venta entre $17 a $35 por cada uno.

“El riesgo de violaciones de datos como la que afectó a las compras de tarjetas de pago afectados en los restaurantes, drive-thru y surtidores de Hy-Vee es bien conocido,” sostiene la queja. “Al la información y creencia, Hy-Vee implementó medidas de seguridad de codificación para las compras con tarjetas de pago en sus líneas de caja en sus supermercados con el propósito expreso de evitar tales violaciones de datos.”

Además, la demanda colectiva afirma que la compañía sabía del problema por meses antes de que informara a sus consumidores afectados.

Además, Hy-Vee no proveyó ningún servicio de la supervisión de crédito a los consumidores afectados, pero les instruyó a controlar sus cuentas y les informaron a sus instituciones financieras “porque titulares generalmente no son responsables de cargos no autorizados reportados en una manera oportuna.”

Una segunda demanda colectiva sobre la violación de datos de Hy-Vee supuestamente fue presentada por un hombre de Kansas City que afirma las mismas acusaciones.

Davis quiere representar una clase nacional de consumidores que hicieron compras en un local de Hy-Vee y cuya información de tarjeta de crédito o débito fue afectada por la violación de datos.

¿Fue afectada su información de tarjeta de pago por la violación de datos de Hy-Vee? Avísenos en la sección de comentarios.

La demandante es representada por Shpetim Ademi, John D. Blythin, Mark A. Eldridge, y Jesse Fruchter d Ademi & O’Reilly LLP y por Ben Barnow y Erich P. Schork de Barnow and Associates PC.

La Demanda Colectiva sobre la Violación de Datos de Hy-Vee es Davis v. Hy-Vee Inc., Case No. 3:19-cv-00941, en la Corte de Distrito de los EE. UU. para el Distrito del Oeste de Wisconsin.

Leer mas Noticias de Pleitos y Resoluciones:

La Resolución de una Demanda Colectiva sobre la CVT de Nissan Altima

La Resolución de una Demanda Colectiva Canadiense sobre Airbags de Subaru, Toyota, Mazda

La Resolución de una Demanda Colectiva sobre el Defecto ‘Drop Fire’ de Revólveres Rossi

La Resolución de una Demanda Colectiva sobre el Defecto de Suspención de Range Rover