T-Mobile zapłaci 350 milionów dolarów za rozstrzygnięcie pozwów o masowe naruszenie danych

Jeśli byłeś klientem T-Mobile w sierpniu 2021 r., w niedalekiej przyszłości możesz otrzymać od operatora kilka dolarów. To ma zgodził się osiedlić skonsolidowany pozew zbiorowy złożony przeciwko spółce w związku z naruszeniem danych, w wyniku którego ujawniono dane osobowe 76.6 miliona „obecnych, byłych i potencjalnych klientów”. Kiedy dyrektor generalny T-Mobile, Mike Sievert, przyznał się i przeprosił przewoźnik stwierdził, że w przypadku naruszenia osoba, która włamała się do jego sieci, wykorzystała „specjalistyczne” narzędzia i wiedzę o jej infrastrukturze, aby uzyskać dostęp do jej środowiska testowego. Osoba ta następnie ukradła dane klientów z sieci i sprzedała je na forach hakerskich.

Rodzaj informacji sprzedawanych przez złego aktora różni się w zależności od osoby, ale może obejmować imię i nazwisko, datę urodzenia i numer ubezpieczenia społecznego każdej osoby. T-Mobile skontaktował się z osobami dotkniętymi wyciekiem danych wkrótce po jego ujawnieniu i zaoferował im dwa lata bezpłatnego dostępu do usługi McAfee ID Theft Protection Service. Teraz otrzymają także rekompensatę pieniężną, choć prawdopodobnie będzie to maksymalnie kilka dolarów. Chociaż ugoda w wysokości 350 milionów dolarów może wydawać się znaczna, ogromna część tej kwoty zostanie przeznaczona na spłatę opłat prawnych. Reszta zostanie podzielona pomiędzy dziesiątki milionów dotkniętych klientów. Według Złożenie SEC zauważony przez GeekWire, firma wyda 150 milionów dolarów na technologie bezpieczeństwa danych w tym i następnym roku.

Ugoda musi jeszcze zostać zatwierdzona przez sąd. Ale jeśli tak się stanie, „rozwiąże zasadniczo wszystkie roszczenia wniesione przez obecnych, byłych i potencjalnych klientów firmy, których dotknął cyberatak w 2021 roku”. Możesz przeczytać całą proponowana ugoda tutaj.