DUBLÍN — Una oleada de demandas locales y federales continúan acumulándose contra Patelco Credit Union luego de un devastador ataque cibernético que paralizó las bases de datos en línea de la empresa con sede en Dublín y dejó a aproximadamente medio millón de clientes sin acceso a sus cuentas.
Si las demandas tienen éxito, Patelco podría enfrentarse a pagos por daños y perjuicios de hasta 5.000 millones de dólares, lo que equivale a la mitad de los activos gestionados por la empresa.
Hasta el momento, se han presentado contra Patelco al menos seis demandas federales y cuatro estatales, algunas de las cuales buscan el estatus de demanda colectiva, desde el ataque del 29 de junio, y es probable que se presenten más. Los abogados que representan a los miembros de las cooperativas de crédito argumentan en documentos judiciales que Patelco no protegió su información personal y permitió negligentemente que un pirata informático externo robara y abusara de información confidencial interna.
Otras acusaciones incluyen incumplimiento de contrato e invasión de la privacidad, según las demandas.
Patelco anunció por primera vez el ataque en un correo electrónico y una publicación en la web a sus clientes el 29 de junio, al mismo tiempo que bloqueaba el acceso de los clientes a sus cuentas bancarias en línea. Esto impedía a cualquier persona, incluso a los cajeros y administradores de Patelco, consultar los saldos de los clientes, enviar o recibir pagos en línea o incluso iniciar sesión en sus cuentas en línea.
Durante las dos semanas que duró la situación, Patelco siguió publicando actualizaciones en un sitio web específico para notificar a los clientes sobre las novedades del servicio, como cuándo estaban disponibles los pagos en línea a través de Zelle y PayPal. El cierre patronal finalizó el 15 de julio.
Una solicitud de comentarios sobre las demandas enviada a los portavoces de Patelco y al director ejecutivo Erin Méndez no fue respondida de inmediato.
Méndez, en un mensaje a los clientes el 18 de julio, dijo que su “paciencia y lealtad durante esta situación increíblemente difícil son profundamente valoradas y apreciadas por todo el equipo de Patelco”.
Méndez calificó la restauración de los servicios bancarios en línea como “un paso positivo hacia adelante” y agregó que “seguimos trabajando las 24 horas para apoyar a nuestros miembros extendiendo las exenciones de tarifas de Patelco en julio y agosto, reembolsando las tarifas y brindando apoyo para pagos atrasados”.
Patelco continúa ofreciendo exenciones de tarifas y reembolsos en línea y se comprometió a escribir cartas en apoyo de los clientes a varias entidades en el caso de cargos por pagos atrasados de tarjetas de crédito y otras facturas.
Sin embargo, varios clientes están llevando el asunto a los tribunales. Dos de las últimas demandas contra la cooperativa de crédito han venido del mismo hombre, Demetrio Abenoja, de Discovery Bay. Presentó una demanda en el Tribunal Superior del Condado de Alameda el miércoles solicitando el estatus de demanda colectiva y otra el lunes en el Tribunal de Distrito de los Estados Unidos para el Distrito Norte de California.
En documentos presentados ante el tribunal estatal, los abogados de Abenoja alegan que “la conducta injusta y engañosa de Patelco” provocó que los clientes “incurrieran injustamente en tiempo y/o costos sustanciales para mitigar y monitorear” su información privada. Los abogados alegan que la gestión del ciberataque por parte de Patelco fue “ilegal y violatoria” de las leyes y regulaciones de la Comisión Federal de Comercio.
Otras demandas estatales fueron presentadas por los residentes Shawn Kent, Anand Chaudry, Avishalom Klammer y Tangie Strong. Las demandas federales fueron presentadas por los residentes Josh Warren, Eileen Poluk, Siobhan Gallagher, Sean McGinity y Darren Van Antwerp y Bradley Tanzman.
Las primeras demandas llegaron el 1 de julio por parte de Poluk, quien las presentó ante un tribunal federal.
Poluk busca responsabilizar a Patelco “por los daños que causó” a los clientes en el ciberataque “masivo y prevenible”, según documentos judiciales.
Sus abogados escriben que Poluk “sufrió pérdida de tiempo, molestias, interferencias e inconvenientes” debido al ataque. Y “tiene ansiedad y crecientes preocupaciones por la pérdida de privacidad, así como ansiedad por el impacto de los cibercriminales que acceden, usan y venden” su información, dicen los documentos.
