Американский банк Morgan Stanley согласился выплатить компенсацию в $60 млн по коллективному иску, поданному от имени почти 15 млн его клиентов. Согласно иску, из-за ошибочных действий банка произошли две утечки их персональных данных. Банк признал потенциальные утечки, разослав клиентам уведомления в июле 2020 года, но виноватым себя не считает, пишет ServerNews.
Американский банк Morgan Stanley согласился выплатить компенсацию в $60 млн по коллективному иску, поданному от имени почти 15 млн его клиентов. Согласно иску, из-за ошибочных действий банка произошли две утечки их персональных данных. Банк признал потенциальные утечки, разослав клиентам уведомления в июле 2020 года, но виноватым себя не считает, пишет ServerNews.
В первом случае во время вывода из эксплуатации двух дата-центров в 2016 году с жёстких дисков, которые попали в руки сторонних организаций, возможно, не была стёрта вся информация, в том числе данные клиентов. Во втором случае в ходе модернизации оборудования в одном из филиалов, вероятно, был утерян сервер с клиентскими данными, которые могли быть незашифрованными. Эти данные тоже могли попасть в чужие руки.
В 2020 году из-за того, что два ЦОД не были выведены из эксплуатации должным образом, банк уже оштрафовало Управление контролёра денежного обращения США (OCC) на $60 млн. Регулятор обвинил банк в том, что тот «не осуществлял надлежащего надзора». В связи с нарушением банк получил 8 судебных исков, которые объединили в один коллективный иск. Банк обвинили в «игнорировании отраслевых стандартов» по утилизации ИТ-активов.
Согласно документам, Morgan Stanley отказался от услуг IBM по выводу из эксплуатации своего ИТ-оборудования в пользу «неизвестного и неквалифицированного поставщика», чтобы сэкономить $100 тысяч. Затем банк заключил контракт с фирмой Triple Crown на демонтаж оборудования и утилизацию. Вместо утилизации Triple Crown продала его фирме AnythingIT, а банку сообщила, что утилизировала. В свою очередь, AnythingIT, не удалив данные с жёстких дисков, продала их компании KruseCom.
Как поступила с ним KruseCom неизвестно — оборудование либо было продано кому-то ещё, либо уничтожено. Несмотря на признание того, что часть утерянного оборудования так и не была возвращена, банк продолжает настаивать, что клиентам не было причинено никакого вреда. Предварительное соглашение об урегулировании коллективного иска было подано в пятницу вечером в федеральный суд Манхэттена и вступит в силу после одобрения окружным судьёй.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.