Контакты
Подписка 2024
ITSEC 2024
Форум ITSEC 2024: информационная и кибербезопасность России. Москва, Radisson Blu Belorusskaya. 15-16 октября
Участвуйте!

Morgan Stanley выплатит $60 млн пострадавшим от утечек данных клиентам

10/01/22

Morgan Stanley-1Американский и международный банковский холдинг Morgan Stanley согласился выплатить $60 млн в рамках соглашения по коллективному иску от клиентов, обвинивших компанию в том, что та не обеспечила защиту их персональных данных, сообщает Reuters.

Согласно групповому иску, поданному в июле 2020 года, компания допустила две утечки данных, затронувших личную информацию примерно 15 млн бывших и текущих клиентов Morgan Stanley. Как утверждают истцы, в 2016 году компания не вывела из эксплуатации два дата-центра и не удалила хранящиеся там данные клиентов перед продажей оборудования третьей стороне. Информация, хранящаяся в дата-центрах, включала сведения о дате рождения, номерах социального страхования и пр.

Кроме того, в 2019 году несколько старых серверов с клиентскими данными были утеряны после того, как Morgan Stanley передал их управление сторонней компании. Позже Morgan Stanley удалось вернуть пропавшие серверы, говорится в документах.

В свою очередь, Morgan Stanley не признал себя виновным в нарушениях, но заявил, что существенно усовершенствовал свои практики по защите данных.

В ноябре прошлого года стороны сообщили, что достигли соглашения, но не уточняли подробности. В минувшую пятницу, 31 декабря, в окружной суд в Нью-Йорке было направлено предварительное соглашение по урегулированию спора, которое теперь должен одобрить судья. В случае одобрения, пострадавшие клиенты смогут получить сумму до $10 тыс. в качестве возмещения ущерба и страхование от мошенничества минимум на два года.

Темы:Банки и финансысудебный искОтрасльданные клиентов
Безопасная разработка
Форум ITSEC 2024 | 08 октября | Оптимизируем инструментарий для процессов безопасной разработки
Участвуйте и представляйте решения!
Статьи по темеСтатьи по теме

  • Как соответствовать требованиям ЦБ РФ при защите мобильных приложений
    Юрий Шабалин, Ведущий архитектор Swordfish Security
    Профиль защиты прикладного программного обеспечения – это методический документ Банка России, согласно которому приложения должны проходить оценку на соответствие госстандарту в специальных лабораториях.
  • Ключевые индикаторы риска: как ими правильно пользоваться
    Кирилл Чекудаев, ведущий консультант по информационной безопасности RTM Group
    Ключевые индикаторы риска (КИР) необходимо корректно определить, и на этом этапе, как показывает практика, у многих организаций финансового сектора возникают проблемы.
  • Кто зарабатывает на вэйлинге в России?
    Алексей Гусев, старший советник председателя правления банка “ЦентроКредит”, преподаватель РТУ РУДН и НИЯУ МИФИ
    Вэйлинг – специализированный и таргетированный вариант привычного фишинга, нацеленный на VIP-клиентов, относится к не столь распространенному и потому редко упоминаемому виду. Однако в последнее время хакеры начинают обращать на него внимание, а его методики используются в качестве базы для более сложного таргетированного фишинга.
  • Топ-8 ошибок соответствия ГОСТ 57580.1
    Константин Чмиль, консультант по ИБ RTM Group
    Регулятор вводит все новые положения, которые собраны в ГОСТ 57580.1 и ужесточаются год от года. Если постоянно проходить проверку на соответствие требованиям этого документа, то вероятность возникновения инцидентов можно свести к минимуму.
  • КиберНЕустойчивость и как с ней бороться
    Александр Пуха, начальник отдела аудита и консалтинга АМТ-ГРУП
    Определение показателей операционной надежности для технологических процессов
  • Кибербезопасность ЦВЦБ – цифровой валюты центрального банка
    Александр Подобных, Независимый эксперт по ИБ в SICP.ueba.su
    Если все планы реализуются, то с 1 апреля 2023 г. цифровой рубль должен появиться в экономическом пространстве

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
SOAR, IRP, SOC
Спецпроекты журнала "Информационная безопасность"
Станьте автором издания!

Еще темы...

More...