Een Amerikaanse kredietverstrekker wordt geconfronteerd met verschillende rechtszaken vanwege een beveiligingsincident dat duizenden klanten heeft getroffen en hun persoonlijk identificeerbare informatie (PII) heeft blootgelegd.
Volgens Top Class Actions zijn eisers van de rechtszaken van mening dat Centennial Bank in april 2023 te maken kreeg met een datalek. De kredietverstrekker heeft echter pas een jaar later de getroffen klanten op de hoogte gebracht van het feit dat hun PII was gestolen.
Het beveiligingsincident vond plaats tussen 6 en 7 april van vorig jaar, zo blijkt uit de website van Centennial Bank. De beoordeling van het incident werd afgerond op 29 maart.
Ondanks dat de bank het exacte aantal getroffen klanten niet heeft vrijgegeven, blijkt uit een verplichte melding van een datalek in de staat Washington dat alleen daar al 3.044 mensen zijn getroffen.
Het incident heeft geleid tot blootstelling van klantengegevens zoals volledige namen, sofinummers, geboortedata, rijbewijsnummers, bankrekeningnummers en medische informatie.
Een van de rechtszaken beweert dat Centennial Bank naliet om een robuust beveiligingssysteem op te zetten om zijn klanten te beschermen. Ze stellen dat de bank de gevoelige informatie niet had versleuteld of adequaat had beschermd.
Lokale nieuwswebsite 104.9 The Fox meldt dat Centennial Bank te maken kreeg met een grote systeemstoring tijdens het incident in april 2023. Klanten konden geen gebruik maken van online bankdiensten, passen gebruiken om geld op te nemen of goederen en diensten te betalen. Filialen konden geen opnames voltooien of contante stortingen accepteren, terwijl automatische betalingen werden geweigerd. Salarisbetalingen via directe overschrijving werden ook vertraagd.
Centennial Bank heeft in totaal $22 miljard aan activa en 222 fysieke locaties verspreid over Arkansas, Alabama, Florida, Texas en New York City.
*Disclaimer: Dit artikel bevat geen financieel advies en is geschreven vanuit ons eigen perspectief.*
