Pelanggaran data Opera mengungkap 45.000 pelanggan, kata karyawan, menurut gugatan

Opera Metropolitan gagal melindungi dengan baik nomor kartu kredit dan informasi pribadi lainnya dari lebih dari 45.000 pelanggan dan karyawan yang dikompromikan dalam peretasan komputer besar-besaran selama tahun 2022, kata gugatan class action yang diajukan di Mahkamah Agung Manhattan.

Mantan karyawan Met, Anthony Viti, penggugat utama dalam gugatan class action yang diajukan minggu lalu, menuduh bahwa nomor Jaminan Sosial, nomor SIM, tanggal lahir, dan informasi rekening keuangannya semuanya diperoleh oleh peretas.

“Selama kurang lebih dua bulan, Met tidak dapat menemukan penyusup dengan akses dan kepemilikan data saat ini/mantan karyawan dan konsumen The Met,” bunyi gugatan tersebut. “Butuh penutupan total situs web dan box office The Met untuk The Met akhirnya mendeteksi keberadaan penyusup.”

Peretasan itu melumpuhkan sistem komputer institusi budaya selama lebih dari seminggu, kata gugatan itu.

Ia mengklaim bahwa The Met gagal memasang perlindungan yang tepat meskipun banyak peringatan pemerintah bahwa itu bisa menjadi target serangan dunia maya.

Surat-surat yang diserahkan oleh pengacara perusahaan opera tersebut kepada jaksa agung Maine dan Vermont mengatakan para peretas telah membobol sistem komputernya setidaknya dua kali tahun lalu.

“Melalui investigasi yang dilakukan oleh spesialis pihak ketiga, Met mengetahui bahwa antara 30 September 2022 dan 6 Desember 2022, aktor tak dikenal mengakses sistem tertentu mereka dan memperoleh informasi tertentu dari sistem tersebut,” kata Stephanie. pengacara opera, menulis dalam surat yang diserahkan kepada jaksa agung Maine pada 3 Mei.

Dia mengatakan bahwa informasi untuk 45.094 pelanggan dan pekerja serta mantan karyawan dikompromikan.

Dalam artikel 7 Desember 2022 yang dikutip dalam gugatan, The New York Times melaporkan bahwa peretas menyusup ke server tempat Lincoln Center dan menutup penjualan tiket selama sembilan hari.

“Serangan ini membekukan segalanya,” kata manajer umum Met Peter Gelb kepada surat kabar pada saat itu.

Kilat Berita Harian

Hari kerja

Ikuti lima cerita teratas hari ini setiap sore hari kerja.

Gelb mengatakan saat itu infiltrasi mengganggu sistem pembayaran elektronik untuk 3.000 pekerja institusi tersebut.

“Momen yang bisa diajarkan dari serangan ini adalah jika seseorang ingin membobol sistem Anda, sulit untuk menghentikannya,” kata manajer umum.

Tetapi gugatan tersebut mencatat bahwa Basta melaporkan kepada otoritas Maine bahwa pelanggaran tersebut ditemukan pada 21 Februari 2023 – meskipun telah dilaporkan di Times beberapa bulan sebelumnya.

The Met – organisasi seni pertunjukan terbesar di negara itu – menawarkan kepada para korban serangan satu tahun layanan pemantauan kredit.

Itu tidak cukup, menurut gugatan tersebut, yang mengklaim efek peretasan semacam itu dapat menghantui korbannya selama beberapa dekade mendatang.

“Tanggapan The Met terhadap pelanggaran data sangat tidak memadai,” kata gugatan itu.

Met House menolak untuk menanggapi klaim dalam kasus tersebut, tetapi mengatakan “Kami sangat yakin bahwa kasus ini tidak ada gunanya.”