T-Mobile zahlt 350 Millionen US-Dollar an Kunden für die Beilegung von Datenschutzverletzungen

Wenn Sie einer der fast 77 Millionen Betroffenen wären letztes Jahr T-Mobile Verletzung, vielleicht kommen ein paar Dollar auf Sie zu. Das Unternehmen hat gerade die Bedingungen eines Vergleichs in einer konsolidierten Sammelklage bekannt gegeben, und es ist nicht billig: 350 Millionen US-Dollar, die von Kunden (und Anwälten) aufgeteilt werden sollen, plus 150 Millionen US-Dollar „für Datensicherheit und zugehörige Technologie“. Lassen Sie dies allen Unternehmen eine Lektion sein: Wenn Sie bereit bleiben, müssen Sie keine 150 Millionen Dollar ausgeben, um sich vorzubereiten!

Der Einbruch ereignete sich offenbar irgendwann Anfang letzten Jahres, woraufhin Sammlungen von T-Mobile-Kundendaten in verschiedenen kriminellen Foren zum Verkauf angeboten wurden. Die Schätzungen darüber, wie viele Menschen betroffen waren, waren unterschiedlich, wobei T-Mobile behauptete, dass weniger als eine Million Konten und PINs vollständig offengelegt hatten (immer noch nicht großartig), und insgesamt zwischen 40 und 100 Millionen Benutzer mit einigen Daten entnommen wurden.

Die Siedlung, beschrieben in einem SEC-Einreichung und Gerichtsakt (PDF) zuerst entdeckt von Geekwire, scheint keine separaten Bedingungen für Personen zu haben, die unterschiedlich von dem Hack betroffen sind – aber das könnte nach allem, was wir wissen, separat gehandhabt worden sein. Im Moment ist die durch das Vergleichsdokument definierte Klasse „die ungefähr 76.6 Millionen US-Bürger, die von T-Mobile identifiziert wurden, deren Informationen bei der Datenpanne kompromittiert wurden“, mit ein wenig zusätzlicher Rechtssprache für Kalifornier, wo Sammelklagen etwas anders gehandhabt werden.

Wie es bei diesen riesigen Gerichtsverfahren üblich ist, nehmen Anwälte einen großen Bissen und dann muss das Unternehmen die Klassenmitglieder darauf aufmerksam machen, dass ihnen Geld geschuldet wird, sodass Sie im August 2021 eine Postkarte erwarten können, wenn Sie T-Mobile-Kunde waren (im Interesse der vollständigen Offenlegung war ich). Dann wird das Geld aufgeteilt, je nachdem, wie viele Leute antworten und wie viel die Anwälte nehmen. Die endgültigen Abrechnungsbedingungen könnten bereits im Dezember genehmigt werden.

Die Chancen stehen gut, dass Sie mit dem, was Sie bekommen, nicht einmal eine einzige monatliche Mobilfunkrechnung decken können, aber heutzutage könnte ein 9-Dollar-Scheck für einige Leute den Unterschied zwischen „Abendessen“ und „kein Abendessen“ ausmachen, also machen wir uns nicht lustig diese kleinen Summen – außer dass es irgendwie beleidigend ist fünf haben schwerwiegende Verstöße in so viele Jahre und alle Kunden bekommen genug, um aus dem Value-Menü zu bestellen.

Das Unternehmen, das mit Sprint fusioniert kurz vor der Verletzung, sagte in seiner SEC-Anmeldung, dass es 150 Millionen US-Dollar für die Verbesserung seiner Sicherheit aufwenden wird, also nimmt es die Dinge vielleicht jetzt ernst. Ich schätze, wir werden es bald herausfinden.