Pelanggaran data Opera mengekspos 45.000 pelanggan dan karyawan, kata gugatan itu

Opera Metropolitan gagal melindungi dengan benar nomor kartu kredit dan informasi pribadi lainnya dari lebih dari 45.000 pelanggan dan karyawan yang disusupi dalam peretasan komputer besar-besaran pada tahun 2022, kata gugatan class action yang diajukan di Mahkamah Agung Manhattan.

Mantan karyawan Met Anthony Viti, penggugat utama dalam gugatan class action yang diajukan minggu lalu, menuduh bahwa nomor Jaminan Sosial, nomor SIM, tanggal lahir dan informasi rekening keuangannya semuanya diperoleh oleh peretas.

“Selama kurang lebih dua bulan, Met tidak dapat menemukan penyusup yang memiliki akses dan kepemilikan data karyawan dan konsumen The Met saat ini/mantan,” demikian isi gugatan tersebut. “Butuh penutupan total situs web dan box office The Met agar The Met akhirnya bisa mendeteksi keberadaan penyusup.”

Peretasan tersebut melumpuhkan sistem komputer lembaga kebudayaan tersebut selama lebih dari seminggu, kata gugatan tersebut.

Mereka mengklaim bahwa The Met gagal menerapkan perlindungan yang tepat meskipun ada banyak peringatan dari pemerintah bahwa mereka bisa menjadi target serangan dunia maya.

Surat yang diserahkan oleh pengacara perusahaan opera tersebut kepada jaksa agung Maine dan Vermont mengatakan bahwa peretas telah membobol sistem komputernya setidaknya dua kali tahun lalu.

“Melalui penyelidikan yang dilakukan oleh spesialis pihak ketiga, Met mengetahui bahwa antara tanggal 30 September 2022 hingga 6 Desember 2022, ada aktor tak dikenal yang mengakses sistem tertentu dan memperoleh informasi tertentu dari sistem tersebut,” kata Stephanie. pengacara opera, tulisnya dalam surat yang diserahkan ke Jaksa Agung Maine pada 3 Mei.

Dia mengatakan informasi untuk 45.094 pelanggan dan pekerja serta mantan karyawan telah dibobol.

Dalam artikel tertanggal 7 Desember 2022 yang dikutip dalam gugatan tersebut, Waktu New York melaporkan bahwa peretas menyusup ke server tempat Lincoln Center dan menutup penjualan tiket selama sembilan hari.

“Serangan ini membekukan segalanya,” kata General Manager Met, Peter Gelb, kepada surat kabar saat itu.

Kilatan Berita Harian

hari kerja

Ikuti lima berita teratas hari ini setiap sore hari kerja.

Gelb mengatakan pada saat itu bahwa penyusupan tersebut mengganggu sistem pembayaran elektronik untuk 3.000 pekerja di lembaga tersebut.

“Hal yang bisa dipelajari dari serangan ini adalah jika seseorang ingin membobol sistem Anda, sulit untuk menghentikannya,” kata manajer umum.

Namun gugatan tersebut mencatat bahwa Basta melaporkan kepada pihak berwenang Maine bahwa pelanggaran tersebut ditemukan pada 21 Februari 2023 – meskipun hal itu dilaporkan di Times beberapa bulan sebelumnya.

The Met – organisasi seni pertunjukan terbesar di negara itu – menawarkan layanan pemantauan kredit selama satu tahun kepada para korban serangan.

Itu belum cukup, menurut gugatan tersebut, yang mengklaim bahwa dampak peretasan semacam itu dapat menghantui korbannya selama beberapa dekade mendatang.

“Respon Met terhadap pelanggaran data sangat tidak memadai,” demikian bunyi gugatan tersebut.

Met House menolak untuk menanggapi klaim dalam kasus tersebut, namun mengatakan: “Kami sangat yakin bahwa kasus ini tidak ada gunanya.”