By
Varsity Brands, el gigante de las porristas y la indumentaria deportiva, está siendo demandado por no prevenir y manejar un ataque cibernético que ocurrió a fines de mayo, justo cuando la compañía estaba en las etapas finales de ser vendida a KKR por Bain Capital.
Una supuesta demanda colectiva presentada el martes en un tribunal federal de Texas por un hombre de Indiana acusa al equipo universitario de no asegurar su infraestructura electrónica y permitir que ocurriera una «violación de datos evitable» que fue demasiado lenta para notificar a los individuos afectados su información personal. Se llegó a un acuerdo. Según Varsity, 65.699 personas se vieron afectadas por la infracción.
En un aviso del 14 de octubre a esas personas, Varsity dijo que el ataque se produjo el 22 de mayo y se descubrió por primera vez dos días después, lo que llevó a la compañía a mantener alejados a los expertos en ciberseguridad, notificar a las autoridades y desconectar «algunos sistemas».
Todo esto mientras Varsity está al borde de una venta multimillonaria.
Reuters informó a principios de julio que la firma de capital privado KKR adquiriría Varsity por 4.750 millones de dólares, lo que incluye deuda. El acuerdo se completó a finales de agosto.
Por lo general, las leyes estatales y federales de notificación de violaciones de datos exigen que las empresas notifiquen a las personas afectadas sobre una violación dentro de los 30 a 45 días posteriores a la determinación de quién se vio afectado. El aviso de Varsity la semana pasada, que llegó 143 días después de que la compañía dijera por primera vez que estaba al tanto de la violación, solo determinó qué archivos fueron violados «recientemente».
En su demanda, el demandante Dean Huntley afirma que al menos la empresa «no reveló la violación de datos durante varias semanas», causando «un daño significativo» a aquellos cuyos datos fueron violados.
¿El momento de la adquisición de Keker influyó en el cronograma?
«Esto no parece fuera de lo común», dijo a SportsNS por teléfono la abogada de Huntley, Brooke Murphy.
Una portavoz de Varsity se negó a hacer comentarios, citando la política de la empresa de no discutir litigios pendientes.
La demanda del martes es la primera demanda civil federal presentada contra el equipo universitario desde que Keker se convirtió en su propietario. Antes de eso, la empresa se vio envuelta en una demanda por comportamiento monopolístico ilegal y declaraciones de culpabilidad de decenas de entrenadores recreativos que supuestamente agredieron sexualmente a atletas. Varsty ha negado haber actuado mal, pero ha pagado decenas de millones de dólares para resolver dos demandas antimonopolio y varias demandas por agresión sexual.
