Juiz aprova o acordo Equifax de $ 7,75 milhões por vazamento de dados

Entre maio e junho de 2017, os cibercriminosos obtiveram acesso a cerca de 150 milhões de registros do serviço de monitoramento de crédito Equifax, com sede em Atlanta, explorando uma vulnerabilidade do Apache Struts sem patch. 

A violação afetou aproximadamente 56% da população da América e milhões de consumidores no Reino Unido, custando à Equifax mais de  US $ 1,35 bilhão  em perdas.

As informações expostas incluíram nomes, números do Seguro Social, datas de nascimento, endereços e, em alguns casos, números de carteira de motorista. Uma ação movida contra a Equifax por instituições financeiras após terem sido forçadas a absorver as despesas da violação foi agora encerrada. 

O juiz-chefe Thomas Thrash, do Distrito Norte da Geórgia, deu a aprovação final ao acordo de US $ 7,75 milhões ontem durante uma audiência realizada via Zoom. Taxas legais de US $ 2 milhões foram incluídas na resolução. 

Como parte do acordo, a Equifax se comprometeu a investir US $ 25 milhões adicionais para aprimorar as medidas de segurança de dados adaptadas às instituições financeiras. O investimento está previsto para ocorrer nos próximos dois anos. 

Thrash descreveu o acordo como “excelente” e disse que o pedido dos advogados da classe de $ 2 milhões em honorários advocatícios era “apropriado”.

“O fato de não haver objeções dos membros da classe pesa a favor da aprovação do acordo”, afirmou Thrash.

A Equifax isolou US $ 5,5 milhões para pagar até US $ 5.000 a cada instituição financeira pelos custos associados ao roubo de informações pessoais dos clientes ou perdas por fraude. 

Cada uma das 21 instituições financeiras listadas como autoras no litígio multistrital receberá $ 1.500 do fundo.

O acordo com as instituições financeiras é separado de um acordo de US $ 1,4 bilhão alcançado pela Equifax em dezembro de 2019 com representantes legais de cerca de 147 milhões de consumidores cujos dados foram expostos na violação de 2017. Incluído nesse acordo estavam US $ 77,5 milhões em honorários advocatícios e mais de US $ 1,4 milhão em despesas para advogados de ação coletiva.

Em abril deste ano, a Equifax concordou em pagar  US $ 19,5 milhões  para resolver uma ação coletiva separada movida pelo estado de Indiana sobre a violação de dados de 2017. 

Fonte: Info Security

Para acessar mais conteúdos como este e ficar por dentro das notícias em segurança da informação, clique aqui e acesse nosso portal e, acompanhe nossas postagens nas redes sociais (instagramfacebooktwitteryoutube).