Samsung moet zich voor de rechtbank verantwoorden voor twee datalekken die dit jaar plaatsvonden. De aanklagers claimen dat het Zuid-Koreaanse technologiebedrijf onnodig persoonsgegevens van klanten verzamelde en niet in staat was deze data te beschermen. Ze eisen dat Samsung haar beveiliging opschroeft en een schadevergoeding betaalt aan slachtoffers.
Dat meldt advocatenkantoor Clarkson Law Firm in een persbericht.
Samsung twee keer in korte tijd doelwit van cyberaanval
Het eerste datalek vond plaats in maart 2022. Leden van de beruchte hackersgroep LAPSUS$ slaagden erin om de bedrijfssystemen van Samsung te infiltreren en de hand te leggen op 190 GB aan data. Naar verluidt ging het om vertrouwelijke informatie, zoals (een deel van) de broncode van de bootloader voor alle recente Samsung-apparaten en algoritmen voor biometrische ontgrendelingsmechanismen.
“Samsung verzekerde klanten dat het lek alleen ‘enkele broncodes met betrekking tot de werking van Galaxy-apparaten’ bevatte, waardoor volgens de aanklagers ‘de impact van deze eerste gegevensinbreuk volledig werd geminimaliseerd’”, zo schrijft het advocatenkantoor dat Samsung voor de rechter sleept in de persverklaring.
Begin augustus was het Zuid-Koreaanse techbedrijf opnieuw het doelwit van hackers. Ditmaal slaagden de aanvallers erin om privégegevens van klanten buit te maken. Het ging om namen, woonadressen, contactgegevens, geboortedata en productregistratiegegevens. Volgens een woordvoerder waren er geen BSN-nummers, bankrekeningnummers of creditcardgegevens gestolen.
Klanten onnodig blootgesteld aan gevaren
Het advocatenkantoor beweert dat Samsung het laatste datalek had kunnen voorkomen als ze voldoende beveiligingsmaatregelen had genomen. Het bedrijf wist hier van af, maar kwam niet in actie. Samsung probeerde enkel “haar winst te verhogen, informatie over haar klanten te verzamelen en haar klanten en hun gedrag te volgen”, zo staat er in de aanklacht (pdf).
Klanten werden zodoende onnodig blootgesteld aan phishing, identiteitsdiefstal en andere oplichtingspraktijken. Zij moesten daardoor tijd, geld en energie steken in het implementeren van extra beveiligingsprotocollen, waaronder kredietbewaking.
Dit zijn de eisen van de aanklagers
De advocaten van Clarkson Law Firm beweren dat de helft van Samsungs klanten in de VS de dupe is van de slechte beveiligingsmaatregelen van het bedrijf. Dat komt omdat “consumenten verplicht worden om zich te registreren” om updates te ontvangen, zo staat er in de aanklacht. De aanklagers eisen dat alle klanten waarvan persoonsgegevens zijn buitgemaakt op de hoogte worden gebracht door Samsung. Daarnaast moet het techbedrijf haar beveiligingssystemen verbeteren en personeel beter opleiden om het bedrijf digitaal weerbaarder te maken voor cyberaanvallen.
Tot slot eisen de aanklagers dat alle slachtoffers een financiële compensatie krijgen voor de schade die zij hebben geleden. Het advocatenkantoor wil dat Samsung 5 miljoen dollar aan schadevergoeding betaalt.
Samsung weigert te reageren
Diverse media hebben Samsung om een reactie gevraagd. Het Zuid-Koreaanse technologiebedrijf wil niet reageren op de rechtszaak. Deze gaat op dinsdag 11 oktober van start.
