Yahoo! Inc. permitió que hackers accedan a información personal y confidencial de sus usuarios, y no advirtió a los consumidores acerca de una violación de seguridad, se aduce en una propuesta de demanda de acción colectiva. La querella fue planteada horas después de que Yahoo revelara esta semana una segunda violación de seguridad grande que puede haber afectado más de mil millones de cuentas de usuarios.
La empresa dijo en un comunicado que no ha podido identificar la “intrusión” asociada con el robo, que ocurrió en agosto de 2013.
Suzanne Philion, portavoz de Yahoo, se negó a hacer comentarios sobre la demanda.
En septiembre, Yahoo dijo que la información personal de al menos 500 millones de cuentas fue robada en 2014, exponiendo datos de un amplio espectro de sus usuarios.
Yahoo aseguró que el atacante fue un “agente patrocinado por un estado” y que la información robada puede haber incluido nombres, direcciones de correo electrónico, números de teléfono, fechas de nacimiento, contraseñas encriptadas y, en algunos casos, preguntas y respuestas de seguridad encriptadas. “Yahoo no brindó, y continúa no brindando, protección adecuada de la información personal y confidencial de sus usuarios’’, dijo en la demanda Amy Vail, consumidora de Nueva York.
“La información personal y privada de usuarios de Yahoo ha sido comprometida repetidamente y sigue estando vulnerable”. Vail entabló el pleito como una demanda de acción colectiva, buscando representar a todos los usuarios de Yahoo de Estados Unidos.
También se entablaron múltiples demandas después de la primera revelación de la violación de seguridad; esas querellas se han combinado ante un juez en San José, California.