Τράπεζα πληρώνει 2,38 εκατ. δολάρια για διαρροή δεδομένων 200.000 πελατών
Η Union Bank and Trust (UBT) συμφώνησε να καταβάλει 2,38 εκατομμύρια δολάρια στο πλαίσιο δικαστικού συμβιβασμού, κλείνοντας τη συλλογική αγωγή που είχε κατατεθεί εις βάρος της μετά τη διαρροή προσωπικών δεδομένων περισσότερων από 200.000 πελατών. Παρότι η τράπεζα αρνείται οποιαδήποτε αμέλεια ή ευθύνη, επέλεξε τη διευθέτηση για να αποφύγει μια μακρά και δαπανηρή δικαστική διαδικασία.
Η παραβίαση σημειώθηκε μεταξύ 27 και 31 Μαΐου 2023, όταν χάκερ εκμεταλλεύτηκαν σοβαρή ευπάθεια στο MOVEit, ένα ευρέως χρησιμοποιούμενο λογισμικό μεταφοράς αρχείων. Η UBT χρησιμοποιούσε το σύστημα μέσω εξωτερικού παρόχου, γεγονός που επέτρεψε στους δράστες να αποκτήσουν πρόσβαση σε δεδομένα ταυτοποίησης 207.824 ενεργών και πρώην πελατών. Μεταξύ των πληροφοριών που διέρρευσαν περιλαμβάνονταν ονοματεπώνυμα και αριθμοί Κοινωνικής Ασφάλισης, εκθέτοντας τους πολίτες σε κινδύνους κλοπής ταυτότητας και οικονομικής απάτης.
Το σχέδιο αποζημιώσεων προβλέπει τρεις κατηγορίες οικονομικής ενίσχυσης. Οι πληγέντες μπορούν να λάβουν έως 2.500 δολάρια για συνήθεις απώλειες, όπως έξοδα παρακολούθησης πιστοληπτικής ικανότητας ή τραπεζικές προμήθειες, καθώς και αποζημίωση για τον χρόνο που αφιέρωσαν στη διαχείριση των συνεπειών. Για όσους αποδείξουν σοβαρή οικονομική ζημία προβλέπεται επιπλέον ποσό έως 10.000 δολάρια, ανεβάζοντας το συνολικό ανώτατο όριο στα 12.000 δολάρια ανά δικαιούχο. Ακόμη και όσοι δεν υπέστησαν οικονομική απώλεια μπορούν να λάβουν εφάπαξ 100 δολάρια.
Πέρα από τις χρηματικές αποζημιώσεις, όλοι οι ενάγοντες θα λάβουν δωρεάν υπηρεσίες παρακολούθησης πιστοληπτικής ικανότητας και προστασίας από κλοπή ταυτότητας για δύο χρόνια, μέσω των τριών μεγαλύτερων εταιρειών αξιολόγησης στις ΗΠΑ. Το τελικό ποσό που θα λάβει κάθε δικαιούχος ενδέχεται να προσαρμοστεί ανάλογα με τον αριθμό των έγκυρων αιτήσεων.
Οι ενδιαφερόμενοι έχουν προθεσμία έως τις 21 Ιουλίου 2026 για να υποβάλουν αίτηση μέσω του επίσημου συνδέσμου που έχει ανακοινωθεί, ολοκληρώνοντας έτσι τη διαδικασία αποζημίωσης για μία από τις μεγαλύτερες παραβιάσεις δεδομένων που έχουν πλήξει αμερικανικό χρηματοπιστωτικό ίδρυμα τα τελευταία χρόνια.
