Morgan Stanley, bir veri ihlali davasını sona erdirmek için 60 milyon dolarlık mahkeme dışı anlaşmayı kabul etti.
Amerikan bankacılık ve finansal hizmetler devi, bir toplu eylem yaklaşık 15 milyon mevcut ve eski müşteriyi içeren iki veriye maruz kalma olayının bir sonucu olarak.
Buna göre talep (.PDF), ekipman, kişisel müşteri verilerini içeren 2016 ve 2019’da hizmet dışı bırakıldı. Ancak, ekipman satıştan önce bu hassas bilgilerden temizlenmemiştir ve veriler ifşa olmuş, şifrelenmemiş ve alıcılar tarafından görüntülenebilir olabilir.
Mahkeme belgeleri, kaldırılan ekipmanın eski sunucuları ve diğer veri merkezi ekipmanlarını içerdiğini gösteriyor.
2017 yılında, bu satış görevlilerinden biri Morgan Stanley ile temasa geçti ve kendisine müşteri verilerine erişimi olduğunu söyledi.
Belgede, “2020 yılında, bir soruşturmanın ardından, Para Birimi Denetleme Ofisi (OCC), Morgan Stanley’den potansiyel olarak etkilenen mevcut ve eski müşterilerine veri güvenliği olayları hakkında bildirimde bulunmasını istedi.” Morgan Stanley, Temmuz 2020’de bildirim mektupları dağıtmaya başladı. OCC’nin eylemi, Morgan Stanley’nin “ekipmanının devreden çıkarılmasıyla ilgili riskleri etkin bir şekilde değerlendiremediğini veya ele almadığını” belirten bir onay emriyle sonuçlandı.
Bildirimin ardından 2020 yılında toplu dava başlatıldı. Ayrı olarak, OCC tarafından veri koruma hataları nedeniyle 60 milyon dolar para cezası verildi.
Morgan Stanley herhangi bir sorumluluğu reddetti. Bununla birlikte, para cezasının miktarı Manhatten’deki bir federal mahkeme hakimi tarafından onaylanırsa, bir uzlaşma fonu aracılığıyla potansiyel olarak etkilenenlere 60 milyon dolar verilecek.
Davacılar en az 24 ay dolandırıcılık sigortası hizmeti alma hakkına sahip olacak ve her sınıf üyesi masrafları için 10.000 ABD Doları ve “kayıp zaman” için 100 ABD Doları talep edebilir (dört saat ayda 25 ABD Doları). Kabul edilebilir kanıtların sunulması halinde boşa harcanan saatler dikkate alınacaktır.
Banka ayrıca, etkilenen materyalin yerini tespit etmek için 12 ay boyunca bir kısmı kurtarılan üçüncü bir taraf tutmayı da kabul etti.
Morgan Stanley dedi Bloomberg’de : “Birkaç yıl önce meydana gelen bu davalardan etkilenebilecek tüm müşterileri zaten bilgilendirdik ve bu davaya son vermekten mutluluk duyuyoruz”.
Kaynak: “ZDNet.com”