T-Mobile соглашается выплатить 350 миллионов долларов в связи с утечкой данных в 2021 году

T-Mobile соглашается выплатить 350 миллионов долларов в связи с утечкой данных в 2021 году

Деньги пойдут на бывших и нынешних абонентов T-Mobile, которые понесли финансовые потери в результате взлома, связанного с продажей украденных данных хакером в Интернете.

T-Mobile согласилась выплатить 350 миллионов долларов для урегулирования коллективного иска, связанного с утечкой данных в 2021 году у оператора связи, в результате которой была раскрыта информация о более чем 76 миллионах человек.

В пятницу T-Mobile объявила об этом в документе SEC и в судебных документах, что делает его крупнейшим урегулированием утечки данных, уступающим только согласию Equifax выплатить 650 миллионов долларов.

В случае с T-Mobile 350 миллионов долларов пойдут на возмещение ущерба жертвам, попавшим в ловушку нарушения, и оплату судебных издержек адвокатов, стоящих за коллективным иском. Кроме того, T-Mobile планирует потратить еще 150 миллионов долларов в течение следующих двух лет на укрепление безопасности данных компании.

Прошлогодняя утечка данных у оператора мобильной связи была особенно серьезной, поскольку она раскрыла номера социального страхования, адреса, даты рождения и информацию о водительских правах некоторых бывших и нынешних абонентов T-Mobile.

Данные были раскрыты в результате кибератаки с участием хакера, которому удалось украсть 106 ГБ данных, включая информацию о потенциальных клиентах T-Mobile. Затем хакер начал продавать информацию другим киберпреступникам на форумах.

«В течение нескольких недель и месяцев после утечки данных истцы утверждают, что они и другие члены класса страдали от фактической и попытки кражи личных данных и мошенничества, включая несанкционированные кредитные заявки, поданные на их имя», — говорится в предлагаемом урегулировании. Это включало хакеров, использующих украденную информацию для взлома банковских и онлайн-аккаунтов жертв.

«Точно так же многочисленные истцы и другие члены класса были уведомлены сторонними мониторинговыми компаниями о том, что их PII (личная идентифицирующая информация) была обнаружена в темной сети в результате утечки данных», — добавляется в соглашении. В результате утечка данных побудила десятки жертв подать в суд на перевозчика с требованием возместить ущерб.

Теперь T-Mobile предлагает компенсацию в размере до 25 000 долларов всем жертвам, понесшим «наличные убытки» в результате утечки данных. Это также включает компенсацию потерпевшим за потерю времени при реагировании на нарушение, если будут представлены доказательства.

«Участники расчетного класса могут требовать 25 долларов в час или их текущую почасовую ставку, если она выше и подтверждается документацией», — говорится в судебных документах. Тем не менее, урегулирование будет платить только по ставке 25 долларов США за «до пяти часов времени, потраченного на реагирование на утечку данных, или до пятнадцати часов времени, потраченного на устранение связанных с ним наличных убытков».

Жертвы, не понесшие никаких убытков, могут получить денежную выплату в размере 25 долларов или двухлетнюю подписку на службу мониторинга личности. Жители Калифорнии могут получить более высокую выплату наличными в размере 100 долларов США.

T-Mobile ожидает, что окружной суд США утвердит мировое соглашение «уже в декабре», хотя, возможно, сделка может быть отложена, если будет подана апелляция.

Одна потенциальная проблема заключается в том, предлагает ли урегулирование достаточно денег для компенсации жертвам. Но в судебных документах отмечается: «После энергичных и упорных переговоров, продолжавшихся в течение двух полных дней 7 и 8 июня 2022 года, стороны достигли принципиального соглашения и подписали обязывающий список условий».

Урегулирование также исключает любых жертв, которые подали собственное арбитражное требование или петицию против T-Mobile относительно утечки данных. Как только урегулирование будет одобрено судом, T-Mobile начнет процесс уведомления жертв о подаче иска на получение компенсации.