Dos demandas colectivas federales presentadas contra Mercer University alegan una violación de datos a principios de este año que expuso información personal de más de 93,000 personas, incluidos empleados y estudiantes.
“Los delincuentes ahora pueden vender los datos de las víctimas en el mercado negro con el fin de robar sus identidades. Nada de esto habría ocurrido si Mercer hubiera implementado medidas razonables de seguridad de datos”, dice una de las demandas.
Una portavoz de la universidad privada con sede en Macon se negó a comentar sobre el litigio pendiente.
Un caso, presentado el viernes en el Distrito Norte de Georgia, es presentado por abogados en nombre de Jennifer Kilkus, profesora clínica asistente en la Facultad de Medicina de Yale que impartió un curso en Mercer en 2016 y 2018.
Kilkus, que vive en Connecticut, recibió una carta fechada el 19 de mayo de Mercer notificándole un «acceso ilegal» a sus servidores informáticos que tuvo lugar a mediados o finales de febrero, según una copia de la carta incluida en el expediente judicial.
En la carta, Mercer dijo que «se enteró de la intrusión el 5 de abril» y el 30 de abril descubrió que algunos archivos pueden haber incluido nombres de personas en combinación con su número de Seguro Social y/o su número de licencia de conducir.
Mercer ofreció a Kilkus ya otros una membresía gratuita a un servicio de protección contra el robo de identidad.
En una declaración de mayo a The Atlanta Journal-Constitution, la universidad dijo que inició una investigación con la ayuda de la policía y consultores legales y técnicos. La escuela dijo que «ha tomado amplias medidas para proteger la privacidad de su información».
La demanda de Kilkus describe la infracción como «altamente previsible» y no está de acuerdo con el tiempo que le tomó a la universidad detectar el problema y notificar a las víctimas sobre la infracción.
La demanda alega que Mercer no capacitó a los empleados sobre los protocolos básicos de ciberseguridad, como la gestión eficaz de contraseñas, el cifrado y cómo proteger la información confidencial.
Una segunda demanda colectiva, también presentada la semana pasada en el Distrito Norte de Georgia, enumera como demandante principal a un «John Doe» no identificado que se describe como un ex alumno de Mercer que vive en LaGrange, Georgia, y es víctima de la violación. .
Ese demandante incurrió en «cargos de tarjeta de crédito fraudulentos» después de que Mercer le notificó sobre el problema de los datos el mes pasado.
Charles Moore, un abogado de Nueva York que trabaja en ese caso, le dijo al AJC en un correo electrónico que la firma está agregando más presuntas víctimas al grupo de demanda colectiva.
Ambas demandas buscan un juicio con jurado y daños, incluidos los honorarios de los abogados.
