·

·

Casino Demanda a Trustwave

Por JAT Consulting el 18 Enero, 2016 Sin Comentarios

La empresa de seguridad IT “Trustwave” ha sido demandada por un operador del casino de Las Vegas por conducir una “lamentablemente inadecuada” investigación tras una brecha en la red de sistema del operador del casino.

Affinity Gaming, un operador de 5 casinos en Nevada y 6 en el resto de los estados unidos, ha cuestionado la investigación de Trustwave por fallar en su intento de cerrar la brecha de información que directamente resulto en el robo de datos de tarjetas de crédito, permitiendo que dichos ladrones lograran mantenerse anclados durante el periodo de investigación.

La demanda presentada en el Tribunal de Distrito de Estados Unidos en Nevada, es uno de los primeros casos de su tipo, donde un cliente desafía la calidad de investigación de una empresa de seguridad informática después de un ataque de hacking.

Casino demanda a la empresa de seguridad IT

Affinity Gaming dijo que contrato a Trustwave en el 2013 para analizar y limpiar las intrusiones a la red de computadoras que permitía a los atacantes obtener los datos de las tarjetas de crédito de sus clientes.

Fue reportado que los detalles de más de 300.000 tarjetas de crédito usadas por clientes en restaurantes y hoteles de Affinity, fueron accedidos por delincuentes cibernéticos quienes comprometieron el sistema

Un reporte publicado por Trustwave a mediados de Enero del 2014 denota que la empresa de seguridad tenía:

  • Identificada la fuente de la brecha de información
  • Contenido el malware responsable del incidente.

Sin embargo, más de un año después que el operador de casino allá sido alcanzado por una segunda infracción de tarjetas de crédito, supuestamente aprendió de la competencia entre Trustwave, y la empresa de seguridad informática Mandiant, que el “malware nunca fue totalmente removido”.

La demanda presentada por el Operador del Casino

Esto es lo que Affinity reclamo en su demanda, al final de Diciembre en el tribunal  de distrito estaunidense de Nevada:

Contratar una firma con la experiencia apropiada para detener la brecha, como Trustwave se espera ser por si misma de gran importancia para Affinity Gaming, Affinity no es una empresa de seguridad IT y carece de nivel y experiencia.

Con respecto a la aparente brecha de información Affinity Gaming era dependiente y subordinado de Trustwave en términos de conocimiento, entendimiento y capacidades confiando en ellos para el diagnóstico, investigación y prescripción de medidas apropiadas para hacer frente.

La exhaustiva y directa investigación de Mandiant concluyo que las presentaciones de Trustwave eran falsas, y aseguro que su trabajo anterior había sido inadecuado, realmente Trustwave había mentido cuando proclamo que su llamada investigación podría diagnosticar y ayudar a remediar la brecha de información, anunciando que había sido “contenida” y que la recomendación era ofrecer una nueva dirección para la brecha de información. Trustwave fallo al identificar los medios que uso el atacante para la brecha de la información de Affinity Gaming, Por lo tanto, Trustwave no era de confiar, según las declaraciones anteriores a Affinity Gaming.

Sin embargo Trustwave niega cualquier acusación. Un portavoz de Trustwave le dijo a la revista “Financial Times (FT)” el viernes, “Nosotros debatimos y estamos en desacuerdo con las alegaciones de la demanda y nos defenderemos vigorosamente en los tribunales.”

Affinity Gaming busca un mínimo de $100.000 en daños por Trustwave.

¿Te ha gustado este artículo? Te invitamos a comentar y compartirlo con tus amigos.

¿Quieres más artículos interesantes como este? Puede suscribirte en el formulario que se encuentra en la parte de abajo para recibir en tu correo artículos, noticias y muchas cosas mas, también puedes visitar el Blog de JAT Consulting para ver más artículos interesantes del mundo tecnológico, también puede visitarnos y seguirnos en Facebook, Twitter y Google+.

Casino Demanda a Trustwave

Posts Relacionados

Echa un vistazo a estos posts

Unirse a la conversación