Station Casinos enfrenta una demanda colectiva por una filtración de datos

LAS VEGAS, NV (Vegas Hoy) - Una mujer de Nevada presentó una demanda colectiva contra Station Casinos y sus empresas matrices a raíz de una filtración de datos ocurrida en marzo.

Susan Geiner presentó la demanda el 28 de mayo en el Tribunal de Distrito de los Estados Unidos en Nevada contra Red Rock Resorts, Inc., Station Holdco LLC y Station Casinos LLC. Geiner es un exempleado y actual cliente del operador del casino.

La demanda indicaba que la filtración de datos ocurrió el 5 de marzo. Station Casinos reveló la filtración el 21 de mayo en una presentación ante la Oficina del Fiscal General de Maine.

La denuncia indicaba que unos hackers accedieron a los sistemas de la empresa y comprometieron información personal perteneciente a clientes y empleados. La demanda indicaba que la información robada podría incluir nombres, direcciones de correo electrónico, direcciones físicas, números de teléfono, fechas de nacimiento, números de licencia de conducir, números de pasaporte, detalles de vehículos, información de tarjetas de crédito, números de Seguro Social, información fiscal y detalles de crédito de casino.

Station Casinos opera propiedades en el área de Las Vegas, incluyendo Durango Casino & Resort, Red Rock Resort Casino & Spa, Green Valley Ranch, Palace Station, Sunset Station, Boulder Station, Santa Fe Station y las ubicaciones de Wildfire Casino.

La demanda alega que la empresa no implementó medidas de ciberseguridad razonables para proteger los datos. Indicaba que los hackers lograron infiltrarse en los sistemas, identificar archivos valiosos y descargar datos sin ser detectados.

Geiner declaró que proporcionó información personal a los demandados como condición para el empleo y los servicios. La demanda sostenía que ella creía razonablemente que la información estaría protegida.

La denuncia señalaba que la empresa no ha revelado detalles clave sobre la filtración, incluidas las fechas exactas, la causa raíz, las vulnerabilidades explotadas, las medidas correctivas adoptadas o el alcance total de la información a la que se accedió.

La demanda alega negligencia, negligencia per se, incumplimiento de contrato implícito, enriquecimiento injusto e invasión de la privacidad, y solicita medidas declarativas y cautelares.

Geiner solicita la certificación de la demanda colectiva, daños monetarios, monitoreo de crédito y seguro contra el robo de identidad para las personas afectadas, así como órdenes judiciales que exijan a la empresa reforzar sus sistemas de seguridad de datos.

La demanda señalaba que las industrias de la hostelería y del juego son objetivos prioritarios para los ciberataques, debido a que almacenan grandes cantidades de datos sensibles.

Station Casinos no ha hecho comentarios públicos sobre la demanda.