Kontraktor Deutsche Bank diduga membawa pacar ke pusat data

Seorang profesional TI menggugat mantan majikannya dan Deutsche Bank, menuduh perusahaan membalas dendam setelah ia meniup peluit pada sesama karyawan yang berulang kali membawa pacarnya ke pusat data bank.

Gugatan, diajukan oleh James Papa dan pertama kali dilaporkan oleh Register, mengklaim pelanggaran undang -undang perlindungan pelapor negara bagian New York dan menuduh konspirasi untuk menutupi kegagalan keamanan. Papa juga menggugat Marc Senatore, wakil presiden di bank yang merupakan pengawas langsungnya.

Papa, yang dipekerjakan oleh perusahaan TI Computacenter sebagai manajer pengiriman layanan, bekerja di bawah kontrak di markas New York Deutsche Bank. Kontrak tersebut melibatkan menjaga keamanan sistem komputer kritis bank yang bertempat di “ruang teknologi” yang berdedikasi, menurut Gugatan.

Seorang juru bicara Deutsche Bank, Dylan Riddle, mengatakan tuduhan dalam klaim Papa “dirancang dalam upaya untuk mengajukan tuntutan melalui pers.” Dia juga mengatakan kasus itu “tidak memiliki prestasi dan kami akan dengan penuh semangat membela diri.”

Computacenter tidak segera menanggapi permintaan komentar.

Pengacara Papa, Christopher Brennan dari Ziegler, Ziegler and Associates, juga mengajukan gugatan pembalasan whistleblower terhadap Deutsche Bank di akhir Maret atas nama kliennya Noah Ramos.

Ramos, mantan karyawan Deutsche Bank, mengatakan dalam gugatan itu bahwa ia telah dipecat secara tidak adil setelah meniup peluit atas dugaan pelanggaran federal Reserve dan peraturan Komisi Efek dan pertukaran mengenai kontrol yang diduga tidak benar dan pemisahan aset.

Tuduhan Ramos “telah diselidiki secara menyeluruh dan bertekad tidak memiliki prestasi,” kata bank kepada media setelah dia mengajukan gugatannya. Bank itu mengatakan mereka memecat Ramos karena bias anti-Asia, menurut gugatan itu.

Dalam kasus Papa, dia mengatakan bank seharusnya membatasi akses ke markas besar hanya untuk personel yang berwenang. Protokol keamanan membutuhkan kredensial spesifik untuk masuk ke kantor pusat dan ruang teknologi, dan mereka melarang non -karyawan, menurut gugatan tersebut.

Menurut pengaduan itu, Papa mengetahui pada bulan Maret 2023 bahwa seorang karyawan Computacenter, yang dilakukan oleh gugatan itu, membawa pacarnya, dengan nama baik diidentifikasi sebagai Jenny, menjadi markas dan ruang teknologi. Staf keamanan di bank diduga mengizinkan masuknya tanpa kredensial atau otorisasi, “pelanggaran langsung terhadap protokol keamanan bank yang ditetapkan sendiri,” menurut Papa.

Papa mengatakan dia mengatakan kepada karyawan bahwa perilaku seperti itu tidak dapat diterima dan tidak boleh terjadi lagi, dan karyawan itu diduga setuju. Namun, sekitar 2 Juni 2023, Papa mengetahui bahwa karyawan telah berulang kali membawa Jenny ke daerah yang aman di minggu -minggu sebelumnya, khususnya pada hari -hari Papa tidak ada.

Keluhan mengklaim Jenny mengakses laptop karyawan saat terhubung ke jaringan komputer bank di dalam ruang teknologi.

Papa kemudian mengetahui Jenny adalah “warga negara Cina dengan keahlian komputer yang signifikan” yang melakukan perjalanan ke China dengan karyawan tersebut tak lama setelah dugaan insiden pada Juni 2023. Rekaman kamera keamanan diduga menunjukkan Jenny di dalam ruang teknologi “secara fisik menyentuh server komputer bank,” klaim gugatan itu.

Penyelidikan bank berikutnya diduga gagal menentukan identitas aktual Jenny atau jika dia bekerja dengan atau untuk pemerintah Cina atau kejahatan cyber atau entitas spionase.

Papa mengklaim bahwa ia melaporkan “pelanggaran keamanan yang signifikan” kepada atasannya di Computacenter, yang digambarkan oleh gugatan tersebut sebagai “aktivitas pelapor yang dilindungi.” Setelah laporannya, ia diperintahkan untuk menyiapkan keluhan resmi untuk Computacenter dan Deutsche Bank.

Papa menghadiri pertemuan pada tanggal 23 Juni 2023, di mana ia “diinterogasi secara agresif oleh pengacara bank Deutsche” sementara dikelilingi oleh pengacara dari perusahaan dan perwakilan keamanan bank Deutsche.

Papa mengklaim “menjadi jelas” bank bermaksud menggunakannya sebagai “kambing hitam” untuk “menutupi kegagalan keamanan Deutsche Bank dan Senatore yang jelas dan mengerikan.” Ketika Papa menunjukkan kegagalan keamanan bank, perwakilan bank pada pertemuan tersebut diduga “menjadi gelisah.”

Pada akhir pertemuan, Papa diberitahu bahwa pekerjaannya ditangguhkan sampai pemberitahuan lebih lanjut. Pada tanggal 31 Juli 2023, dia diberitahu bahwa dia dipecat oleh Computacenter “atas arahan Deutsche Bank, termasuk Senatore,” menurut gugatan itu. Alasan yang diduga untuk penghentian adalah bahwa aktivitas whistleblowing Papa “telah membawa terlalu banyak perhatian pada kegagalan keamanan Deutsche Bank” di markas besar.

Gugatan tersebut menuduh bahwa baik Deutsche Bank maupun Computacenter tidak pernah melaporkan karyawan atau Jenny ke badan penegak hukum mana pun atas pelanggaran pidana atau “kejahatan federal yang berpotensi signifikan.”

Juga, tidak ada perusahaan “yang pernah memberi tahu anggota publik investasi” atau “dilaporkan kepada regulator industri mana pun, termasuk tetapi tidak terbatas pada, SEC atau Federal Reserve” tentang pelanggaran, negara -negara pengaduan.

Peraturan biasanya mensyaratkan bahwa pelanggaran keamanan dengan dampak besar dilaporkan. Misalnya, SEC mewajibkan perusahaan publik untuk melaporkan insiden “materi”.

Papa mengklaim bahwa dia adalah “satu -satunya orang yang dipecat di Deutsche Bank atau Computacenter yang terkait dengan pelanggaran keamanan yang jelas dan mengerikan.” Dia menuduh perusahaan “berkonspirasi bersama” untuk secara sengaja mengganggu hubungannya dengan Computacenter dengan mengakhiri pekerjaannya sebagai sarana untuk “menutupi pelanggaran hukum, peraturan atau peraturan oleh Computacenter dan Deutsche Bank.”

Gugatan mencari ganti rugi yang signifikan dan hukuman dari para terdakwa. Ini menuduh pembalasan whistleblower di bawah hukum perburuhan New York, campur tangan hubungan bisnis, kelalaian yang terkait dengan kegagalan keamanan dan konspirasi.

Gugatan itu awalnya diajukan di Mahkamah Agung Negara Bagian New York untuk Kabupaten New York dan sejak itu telah dipindahkan ke Pengadilan Federal, di Pengadilan Distrik Amerika Serikat untuk Distrik Selatan New York. Kasingnya diberi nomor 1: 25-cv-03788.