Ernst & Young과 Bank of America, 250만 달러 규모 MOVEit 합의에 동의

Ernst & Young과 Bank of America는 MOVEit 데이터 유출 이후 고객 정보를 보호하지 못했다는 혐의와 관련해 250만 달러 규모의 합의 기금을 조성하기로 합의했습니다. 해당 사건은 2023년 5월 27일부터 5월 31일 사이에 발생했습니다. 사건 당시 MOVEit Transfer의 취약점이 악용됐습니다. EY는 고객의 개인 식별 정보가 포함된 특정 Bank of America 데이터를 처리하기 위해 이 제3자 소프트웨어를 사용했습니다. 이 기금은 유효한 청구, 행정 및 통지 비용, 변호사 수임료와 기타 승인된 비용을 충당합니다. 집단 구성원은 입증된 일반 손실에 대해 최대 2,500달러까지 환급을 신청할 수 있습니다. 집단 구성원은 입증된 특별 손실에 대해 최대 10,000달러까지 환급을 신청할 수 있습니다. 대신 100달러의 현금 지급을 선택할 수도 있습니다. 지급액은 유효한 청구 건수에 따라 비례 배분 방식으로 줄어들 수 있습니다. 유효한 청구인은 2년간 신원 도용 방지 서비스를 받을 수 있습니다. 청구서는 2026년 10월 8일까지 제출해야 합니다. 합의에서 제외되거나 합의 조건에 이의를 제기할 수 있는 기한은 2026년 9월 8일입니다. 최종 승인 심리는 2026년 10월 15일로 예정되어 있습니다. Ernst & Young과 Bank of America는 위법 행위를 부인하고 있습니다.