T-Mobile kommer att hosta upp 500 miljoner dollar under 2021 dataintrång

För knappt ett år sedan, den amerikanska grenen av telekomjätten T-Mobile har erkänt dataintrång efter att personlig information om sina kunder erbjudits till försäljning på ett underjordiskt forum.

Vid den tiden påstod VICE Magazine ha kommunicerade med hackaren bakom intrånget via onlinechatt, och att ha erbjudits “T-Mobile USA. Fullständig kundinformation. ”

VICEs moderkortsreportrar skrev då att:

Uppgifterna inkluderar [d] personnummer, telefonnummer, namn, fysiska adresser, unika IMEI-nummer och körkortsinformation, sa säljaren. Moderkortet har sett exempel på data och bekräftat att de innehöll korrekt information om T-Mobile-kunder.

IMEI är en förkortning för International Mobile Equipment Identity, ett globalt unikt serienummer som bränns in i din telefon när den tillverkas. Eftersom IMEI anses vara en "icke-återställbar identifierare", appar på båda Android och iOS är begränsade från att komma åt den såvida de inte har beviljats ​​speciella privilegier för enhetshantering, och utvecklare instrueras att förlita sig på identifierare som kan återställas av användaren, såsom reklam-ID:n när de legitimt spårar användare och enheter. Du kan se din telefons IMEI genom att slå det speciella telefonnumret *#06#.

Reuters rapporter att T-Mobile har gått med på, i en amerikansk federal domstol i Missouri, att göra $350,000,000 XNUMX XNUMX tillgängliga för vad som i Amerika kallas grupptalan.

Grupptalan involverar individer, som annars skulle behöva stämma individuellt för omöjligt små belopp, som går samman med ett team av advokater för att väcka stämningar som kombinerar deras individuella klagomål.

En del av megauppgörelsen på 350 miljoner dollar, säger Reuters, är upp till 105,000,000 30 245 dollar (XNUMX % av det totala beloppet) för advokaterna, vilket lämnar något mindre dramatiska XNUMX miljoner dollar för de personer som anslöt sig till rättegången.

Uppenbarligen drabbades mer än 75 miljoner människor i intrånget, men med standardutbetalningen listad av Reuters som $25 per person, ser det ut som om färre än 10 miljoner av dem bestämde sig för att registrera sig för att vara en del av den rättsliga åtgärden.

Enligt Reuters kommer T-Mobile också att åta sig att spendera "ytterligare 150 miljoner USD för att uppgradera datasäkerheten", vilket ger dess totala avvecklingslöfte till en halv miljard dollar.

I gengäld behöver T-Mobile inte erkänna skuld, så detta är inte böter eller straffrättsligt straff – det är en civil överenskommelse för att lösa frågan.

Förlikningen behöver fortfarande godkännande från domstolen, något som förväntas ske i slutet av 2022.