T-Mobile bo strankam izplačal 350 milijonov dolarjev v poravnavi zaradi kršitve podatkov

Če bi bili eden od skoraj 77 milijonov ljudi, ki jih je prizadela lanskoletna kršitev T-Mobile, boste morda prejeli nekaj dolarjev. Podjetje je pravkar objavilo pogoje poravnave v konsolidirani skupinski tožbi in ni poceni: 350 milijonov dolarjev si bodo razdelile stranke (in odvetniki), plus 150 milijonov dolarjev "za varnost podatkov in povezano tehnologijo." Naj bo to lekcija za vsa podjetja: če ostanete pripravljeni, vam ni treba porabiti 150 milijonov dolarjev, da se pripravite!

Kršitev se je očitno zgodila nekje v začetku lanskega leta, po kateri so bile zbirke podatkov o strankah T-Mobile dane v prodajo na različnih kriminalnih forumih. Ocene o tem, koliko ljudi je bilo prizadetih, so bile različne, pri čemer je T-Mobile trdil, da je imelo račune in kode PIN v celoti razkritih manj kot milijon (še vedno ni veliko), skupaj pa nekje med 40 in 100 milijoni uporabnikov z nekaterimi podatki.

Naselje, opisano v an Vložitev SEC in sodna vloga (PDF) prvi opazil Geekwire, se zdi, da nima ločenih izrazov za ljudi, ki jih je vdor različno prizadel – vendar se je to morda obravnavalo ločeno, kolikor vemo. Zaenkrat je razred, opredeljen v dokumentu o poravnavi, »približno 76.6 milijona prebivalcev ZDA, ki jih je identificiral T-Mobile, katerih podatki so bili ogroženi zaradi kršitve podatkov«, z malo dodatnega pravnega vidika za prebivalce Kalifornije, kjer se skupinske tožbe obravnavajo nekoliko drugače.

Kot je običajno v teh velikanskih tožbah, odvetniki vzamejo velik zalogaj, nato pa mora podjetje opozoriti člane razreda, da jim dolguje denar, tako da lahko pričakujete razglednico, če ste bili stranka T-Mobile avgusta 2021 (v interesu popolnega razkritja, bil sem). Nato se denar razdeli, odvisno od tega, koliko ljudi se odzove in koliko vzamejo odvetniki. Končni pogoji poravnave bi lahko bili odobreni že decembra.

Verjetno je, da s tem, kar dobite, ne boste mogli pokriti niti enega mesečnega računa za mobilno telefonijo, toda dandanes je lahko ček za 9 dolarjev za kar nekaj ljudi razlika med "večerjo" in "brez večerje", zato se ne posmehujmo te majhne vsote — le da je nekako žaljivo imeti pet resne kršitve in toliko let in vse, kar kupci dobijo, je dovolj za naročilo iz vrednostnega menija.

Podjetje, ki združil s Sprintom tik pred kršitvijo je v svoji prijavi SEC dejal, da bo namenil 150 milijonov dolarjev za izboljšanje svoje varnosti, tako da morda stvari zdaj jemlje resno. Mislim, da bomo kmalu izvedeli.