Os membros da SAG-AFTRA estão processando o plano de saúde da união devido a uma violação de dados que expôs suas informações pessoais. O grupo de ação coletiva proposto acusa o SAG-AFTRA de não proteger adequadamente os dados dos membros, não empregando medidas de segurança básicas e não notificando prontamente os membros sobre a violação. A ação alega negligência, invasão de privacidade, enriquecimento ilícito e engano por ocultação, entre outras reclamações, e busca pelo menos 5 milhões de dólares em indenização.
Em setembro, uma parte não autorizada obteve informações dos membros — incluindo nomes, números de seguro social e detalhes de saúde — através de um ataque de phishing por e-mail. Não se sabe quantas pessoas foram afetadas pela violação. O processo também enfatiza a negligência da união em notificar os membros afetados pela violação de dados até dezembro, quase três meses depois de ter tomado conhecimento.
As alegações são preocupantes, especialmente quando se considera que os dados pessoais comprometidos podem facilitar o roubo de identidade e fraudes. “Esses dados pessoais exfiltrados, cuja extensão total o SAG Health não conseguiu divulgar ao público, permite que hackers tenham uma visão clara de cada indivíduo e monitorem seus movimentos, levando os criminosos a detalhamentos de cada vítima”, afirma a reclamação, apresentada na quinta-feira no tribunal federal da Califórnia. “Isso efetivamente fornece aos criminosos uma chave para suas vidas pessoais, facilitando o acesso a suas contas pessoais e compreensão sobre suas preferências”.
Além disso, os membros alegam que pagaram a mais pelos seus planos de saúde em razão da violação de dados. As taxas de inscrição do SAG-AFTRA são de 3.000 dólares, com anuidades de 236 dólares, além de cerca de 1,5% dos ganhos cobertos. Os membros devem pagar 375 dólares por trimestre para a cobertura de saúde. O processo foi movido por Matthew Robillard e Kristy Munden, que buscam representar todos os membros impactados pela violação.
O plano de saúde da SAG-AFTRA emprega cerca de 150 pessoas e gera aproximadamente 14 milhões de dólares em receita anual. Até o momento, a união não respondeu a um pedido de comentário sobre a situação. Esta questão nos leva a refletir sobre a importância da proteção de dados pessoais e como um descuido pode ter consequências severas para os indivíduos. Como diria um sábio, “A prevenção é sempre melhor do que a cura.”
