T-Mobile maksaa 350 miljoonaa dollaria asiakkaille tietomurtoratkaisussa

Jos olisit yksi niistä lähes 77 miljoonasta ihmisestä, jota viime vuoden T-Mobilen rikkomuksesta, saatat saada muutaman dollarin tiellesi. Yhtiö on juuri ilmoittanut sovinnon ehdoista yhdistetyssä ryhmäkanneoikeudessa, eikä se ole halpaa: 350 miljoonaa dollaria jaetaan asiakkaiden (ja asianajajien) kesken sekä 150 miljoonaa dollaria "tietoturvaan ja siihen liittyvään teknologiaan". Olkoon tämä opetus kaikille yrityksille: Jos pysyt valmiina, sinun ei tarvitse kuluttaa 150 miljoonaa dollaria valmistautumiseen!

Rikkomus tapahtui ilmeisesti joskus viime vuoden alussa, minkä jälkeen T-Mobilen asiakastietojen kokoelmat laitettiin myyntiin eri rikosfoorumeilla. Arviot vaikutuksen kohteena olevasta henkilöstä vaihtelivat, sillä T-Mobile väitti, että alle miljoonalla oli täysin paljastettu tili ja PIN-koodi (ei edelleenkään suuri), ja kaikkiaan 40–100 miljoonaa käyttäjää, joiden tietoja on otettu.

Ratkaisu, joka on kuvattu an SEC-arkistointi ja tuomioistuinhakemus (PDF) ensimmäinen Geekwire havaitsi, ei näytä sisältävän erillisiä termejä ihmisille, joihin hakkerointi on vaikuttanut eri tavalla – mutta se olisi ehkä käsitelty erikseen kaikelle, mitä tiedämme. Toistaiseksi sovintoasiakirjan määrittelemä luokka on "T-Mobilen tunnistamat noin 76.6 miljoonaa Yhdysvaltain asukasta, joiden tiedot vaarantuivat tietomurron yhteydessä", ja hieman ylimääräistä laillisuutta kalifornialaisia ​​varten, joissa ryhmäkanteita käsitellään hieman eri tavalla.

Kuten näissä jättiläisoikeudenkäynneissä on tavallista, asianajajat purevat valtavasti, ja sitten yrityksen on varoitettava luokan jäsenille, että he ovat velkaa, joten voit odottaa postikorttia, jos olit T-Mobilen asiakas elokuussa 2021 (edun vuoksi täydellisen julkistamisen, olin). Sitten rahat jaetaan sen mukaan, kuinka moni vastaa ja kuinka paljon asianajajat ottavat. Lopulliset selvitysehdot voidaan hyväksyä jo joulukuussa.

Todennäköisesti et pysty edes kattamaan kuukausittaista matkapuhelinlaskua saamallasi summalla, mutta nykyään 9 dollarin sekki saattaa olla ero "illallisen" ja "ei illallista" välillä melko monelle ihmiselle, joten älkäämme pilkkaako nämä pienet summat - paitsi että se on tavallaan loukkaavaa saada viisi vakavia rikkomuksia in yhtä monta vuotta ja kaikki asiakkaat saavat tilauksen arvovalikosta.

Yritys, joka yhdistetty Sprintiin juuri ennen rikkomista, sanoi SEC-hakemuksessaan, että se omistaa 150 miljoonaa dollaria turvallisuuden parantamiseen, joten ehkä se ottaa asiat nyt vakavasti. Luulisi, että saamme pian tietää.