Egy Las Vegasban élő nő csoportos keresetet nyújtott be egy Washington államban bejegyzett hitelszövetkezet ellen, amely az Alaska Airlines alkalmazottainak és családtagjaiknak nyújt pénzügyi szolgáltatásokat. A per szerint a pénzintézet nem alkalmazott kellően erős biztonsági intézkedéseket a tagok személyes adatainak védelme érdekében.
A felperes állítása szerint a hitelszövetkezetet kibertámadás érte, amelynek következtében a tagok érzékeny személyes információi illetéktelenek kezébe kerültek. A per középpontjában az áll, hogy a pénzintézet elhanyagolta a megfelelő adatbiztonsági szabványok alkalmazását, amelyek megakadályozhatták volna az adatszivárgást.
A kereset azt állítja, hogy a hitelszövetkezet nem tett meg minden ésszerű lépést a tagok személyes és pénzügyi adatainak biztosítása érdekében, ezzel megsértve a pénzügyi intézményekre vonatkozó adatvédelmi kötelezettségeit. Az érintett adatok pontos köre és a kibertámadás részletei egyelőre nem ismertek.
A per osztályos kereset formájában indult, ami azt jelenti, hogy a felperes nem csak saját, hanem az összes érintett tag nevében lép fel, akiknek személyes adatai veszélybe kerültek az incidens során. A munkáltatókhöz kötődő pénzügyi szolgáltatók egyre gyakoribb célpontjai a kiberbűnözőknek.
Az ügy rávilágít arra, hogy a munkavállalói juttatásokat kezelő szervezeteknek – mint például a munkáltatói hitelszövetkezeteknek – kiemelt felelősségük van a dolgozók és családtagjaik érzékeny adatainak védelmében. A per kimenetele precedenst teremthet hasonló esetekben.
