Yahoo finalmente está pagando por la violación masiva de datos 2012-2016, y también puede obtener un pedazo de ella

Con demasiada frecuencia, cuando un proveedor de servicios en línea pierde sus datos, no tiene ninguna esperanza de recibir ningún tipo de compensación por el daño que se le ha causado. En la mayoría de los casos, este tipo de cosas les sucede a las pequeñas empresas que, incluso con las mejores intenciones del mundo, simplemente no tienen los recursos para reembolsar a las víctimas por no asegurar su información adecuadamente. Sin embargo, cuando uno de los pioneros en línea sufre una violación de datos, el impacto es mucho más grave y las consecuencias son mucho más graves.

Como probablemente ya haya adivinado, estamos hablando de Yahoo! y la serie de incidentes de seguridad de datos que sufrió hace unos años. No es sorprendente que, poco después de que saliera la noticia, se iniciara una demanda colectiva contra lo que alguna vez fue el proveedor de correo electrónico más popular del mundo. Hace un par de semanas, casi tres años después de que se presentó la demanda, la firma de abogados Morgan & Morgan anunció que se había llegado a un acuerdo. Sin embargo, antes de analizar cómo puede afectarlo, echemos un vistazo más de cerca a los detalles.

¿De qué se trataba la demanda colectiva?

No se trata de una sola violación de datos. De hecho, los documentos judiciales citan cuatro incidentes separados:

• Lo que se conoce como "intrusión de seguridad" de enero a abril de 2012 durante el cual los piratas informáticos irrumpieron en los sistemas internos de Yahoo! Pero no robaron nada.
• La violación de datos récord durante la cual los ciberdelincuentes huyeron con la información personal de los 3 mil millones de Yahoo! usuarios.
• Otra violación de datos desde noviembre de 2014 cuando los piratas informáticos robaron información (incluidas las contraseñas y las preguntas y respuestas de seguridad) que les dio acceso a las bandejas de entrada, calendarios y contactos de aproximadamente 500 millones de usuarios.
• Un ataque de 2015 y 2016 durante el cual los hackers usaron cookies para acceder a las cuentas de correo electrónico de alrededor de 32 millones de usuarios.

Como puede ver, entre 2012 y 2016, los usuarios fueron sometidos a un gran esfuerzo y, técnicamente hablando, los piratas informáticos fueron los que cometieron el delito, Yahoo! también debe compartir la culpa porque está claro que no hizo lo suficiente para proteger los datos de las personas. Es por eso que, según el acuerdo, ahora, entre otras cosas, establecerá un fondo de liquidación y lo llenará con $ 117,500,000.

¿Qué obtendrán los usuarios afectados?

En este punto, debemos decir que no todos los usuarios afectados por el incumplimiento tienen derecho a reclamar una parte del acuerdo. Solo concierne a personas en los Estados Unidos e Israel, y tienen múltiples opciones.

Ciudadanos estadounidenses e israelíes que tenían Yahoo! las cuentas en el momento de los incidentes pueden optar por un servicio de monitoreo de crédito de dos años que será proporcionado por AllClear ID y pagado por Yahoo !. Si, por otro lado, ya se han inscrito en un servicio de monitoreo de crédito, pueden solicitar un pago en efectivo de $ 100. Sin embargo, aquellos que se sienten tentados por la segunda opción deberían considerar una o dos cosas.

En términos de efectivo, el acuerdo no superará los $ 117.5 millones, lo que significa que las personas que desean un pago en efectivo deben compartir lo que sea que esté en el fondo. Aunque solo los usuarios estadounidenses e israelíes tienen derecho a él, con toda probabilidad, habrá bastantes personas dispuestas a obtener el efectivo. Además, los usuarios que sufrieron daños más significativos debido al incumplimiento (y pueden probarlo) pueden reclamar un pago en efectivo más sustancial que también se tomará del fondo del acuerdo. Si muy pocas personas reclaman pagos en efectivo, la compensación podría llegar a $ 358, pero la mayoría de los expertos parecen estar de acuerdo en que esto es poco probable.

Obviamente, hay otras opciones. Los usuarios pueden oponerse al acuerdo y asistir (e incluso hablar) a la audiencia final el 2 de abril de 2020. También pueden excluirse del acuerdo y tomar Yahoo! a la corte por su cuenta. Los detalles, junto con todas las presentaciones y los plazos, están disponibles en un sitio web especial dedicado al acuerdo. Si está afectado, puede revisar toda la información y hacer su elección. Mientras lo hace, sin embargo, piense si esto realmente es suficiente como castigo para Yahoo !.