ニュージャージー州地方裁判所のアントムソン裁判官が月曜日に解任された。ハートランドは、株価が米国史上最大のデータ違反に続いて約80％減少した後、株主に訴えられた。この事件の原告は、ハートランド社の役員は、損害賠償の電話会議で会社のセキュリティの状態について質問し、証券取引委員会の提出書類で給与計算システムに2007年のSQLインジェクション攻撃を開示しなかったと嘘をついたと言います。

2007年12月のSQLインジェクション攻撃は、犯罪者に会社の決済処理システムのバックドアを与えたため重要だったと原告は主張しています。 2009年1月までハートランドがクレジットカードのハッキングを確認していなかったため、同社の幹部らは、 「企業がセキュリティ侵害に苦しんでいるという事実は、同社が「高いレベルのセキュリティを維持することに重点を置いていない」ことを実証していない」と、14ページの意見書によると、ハートランドのCEO、ロバート・カー（Robert Carr）と最高財務責任者（CFO）、ロバート・ボールドウィン・ジュニア（Robert Baldwin Jr.）は、2008年2月13日の電話会議で、同社がコンピュータ・セキュリティに100万ドル以上を費やしていたとアナリストに語った2007年の第4四半期にはこのような支出はセキュリティ上の事件に対応したものではなかったと述べています。 Thompson氏は、12月26日のSQL攻撃が「百万以上のドル支出の原因となったのは、四半期ではあまりにも遅すぎた」ため、この回答が正直であると判断した。

アナリストは、あなたは2007年第4四半期にセキュリティの失墜に苦しんでいますか？被告の答は誤解を招く恐れがある」と書いている。

ハートランド氏は、判決については、それが起こったことを認めている簡潔な声明を別にして、コメントはしていない。この件の原告を代表する弁護士は、コメントを求めるメッセージには返答しなかった。

5月には、28歳のアルバート・ゴンザレスが犯行罪で起訴された。裁判所提出書類では、彼はコンピューターのハッキング請求に罪を訴えていると述べているが、判決はされていない。今週初め、ニュージャージー州の連邦訴訟でマサチューセッツ州に移送され、マサチューセッツ州でも起訴された。