National Amusements, CBS y la empresa matriz de Paramount, informaron este mes de un pirateo ocurrido hace un año que afectó a 82.128 personas. TechCrunch cubrió por primera vez la infracción, revelada en una presentación legal de la empresa ante el Fiscal General de Maine en virtud de una ley estatal de privacidad digital de 2005. National Amusements no ha comentado públicamente sobre la intrusión fuera del expediente legal, y no está claro si se robaron datos de clientes (o “únicos” empleados).
La notificación de violación de datos de Maine dice que el ataque ocurrió hace más de un año, del 13 al 15 de diciembre de 2022. Afirma que 82,128 personas se vieron afectadas, 64 de las cuales eran residentes de Maine. El vicepresidente senior de recursos humanos de National Amusements presentó el aviso, que puede sugerir (pero no confirmar) que giraba en gran medida o enteramente en torno a datos internos de los empleados. El documento dice que la empresa comenzó a notificar a los clientes por escrito el 22 de diciembre de 2023, 372 días después de la infracción.
“El 15 de diciembre de 2022 o alrededor de esa fecha, National Amusements se dio cuenta de una actividad sospechosa en nuestra red informática”, se lee en la carta de notificación a las víctimas. «Inmediatamente tomamos medidas para proteger nuestra red y minimizar cualquier interrupción en nuestras operaciones».
Sin embargo, esa última frase contiene una inconsistencia, ya que el aviso publicado por la oficina del Fiscal General de Maine enumera la “incumplimiento de fecha descubierta” como el 23 de agosto de 2023. Eso sugiere que la compañía no supo de la intrusión hasta ocho meses después del incidente, apenas ocho meses después del incidente. calificar como adopción “inmediata” de medidas.
La presentación dice que los piratas informáticos accedieron a información financiera, incluido «el número de cuenta o el número de tarjeta de crédito/débito (en combinación con el código de seguridad, el código de acceso, la contraseña o el PIN de la cuenta)». National Amusements escribió en el aviso de Maine que ofrece a las víctimas 12 meses de servicios de monitoreo de crédito y robo de identidad de Experian a clientes cuyos números de seguro social fueron tomados.
Engadget se comunicó con National Amusements para obtener confirmación o información adicional. Actualizaremos este artículo si recibimos una respuesta.
National Amusements obtuvo una participación mayoritaria en Paramount y CBS en 2019 tras la fusión Viacom-CBS. Este truco parece independiente de uno que Paramount reveló en agosto a través de la Oficina del Fiscal General de Massachusetts. La empresa enumeró la fecha de esa infracción como «entre mayo y junio de 2023».