Wenn Sie einer der fast 77 Millionen Menschen waren, die letztes Jahr von der T-Mobile-Sicherheitslücke betroffen waren, könnten Sie ein paar Dollar bekommen. Das Unternehmen hat gerade die Bedingungen eines Vergleichs in einer konsolidierten Sammelklage bekannt gegeben, und es ist nicht billig: 350 Millionen US-Dollar, die von Kunden (und Anwälten) aufgeteilt werden sollen, plus 150 Millionen US-Dollar „für Datensicherheit und zugehörige Technologie“. Lassen Sie dies allen Unternehmen eine Lehre sein: Wenn Sie bereit bleiben, müssen Sie keine 150 Millionen Dollar ausgeben, um sich vorzubereiten!
Der Einbruch ereignete sich offenbar Anfang letzten Jahres, woraufhin Sammlungen von T-Mobile-Kundendaten in verschiedenen kriminellen Foren zum Verkauf angeboten wurden. Die Schätzungen darüber, wie viele Menschen betroffen waren, waren unterschiedlich, wobei T-Mobile behauptete, dass weniger als ein Konto und PINs vollständig offengelegt wurden (immer noch nicht großartig), und insgesamt zwischen 40 und 100 Millionen Benutzer mit einigen Daten entnommen wurden.
Die Siedlung, beschrieben in einem SEC-Einreichung und Gerichtsakt (PDF) Erste entdeckt von Geekwire, scheint keine separaten Bedingungen für Personen zu haben, die unterschiedlich von dem Hack betroffen sind – aber das könnte nach allem, was wir wissen, separat gehandhabt worden sein. Im Moment ist die durch das Vergleichsdokument definierte Klasse „die ungefähr 76,6 Millionen US-Bürger, die von T-Mobile identifiziert wurden, deren Informationen bei der Datenpanne kompromittiert wurden“, mit ein wenig zusätzlicher Rechtssprache für Kalifornier, wo Sammelklagen etwas anders gehandhabt werden.
Wie es bei diesen riesigen Gerichtsverfahren üblich ist, nehmen Anwälte einen großen Bissen und dann muss das Unternehmen die Klassenmitglieder darauf aufmerksam machen, dass ihnen Geld geschuldet wird, sodass Sie im August 2021 eine Postkarte erwarten können, wenn Sie T-Mobile-Kunde waren (im Interesse der vollständigen Offenlegung war ich). Dann wird das Geld aufgeteilt, je nachdem, wie viele Leute antworten und wie viel die Anwälte nehmen. Die endgültigen Abrechnungsbedingungen könnten bereits im Dezember genehmigt werden.
Die Chancen stehen gut, dass Sie mit dem, was Sie bekommen, nicht einmal eine einzige monatliche Mobilfunkrechnung decken können, aber heutzutage könnte ein 9-Dollar-Scheck für einige Leute den Unterschied zwischen „Abendessen“ und „kein Abendessen“ ausmachen, also machen wir uns nicht lustig diese kleinen Summen. Abgesehen davon, dass es irgendwie beleidigend ist, in so vielen Jahren 5 schwerwiegende Verstöße zu haben und alle Kunden genug bekommen, um aus dem Preismenü zu bestellen.
Das Unternehmen, das kurz vor der Sicherheitslücke mit Sprint fusionierte, sagte in seiner SEC-Anmeldung, dass es 150 Millionen US-Dollar für die Verbesserung seiner Sicherheit aufwenden werde, also nimmt es die Dinge vielleicht jetzt ernst. Ich schätze, wir werden es bald herausfinden.