Ernst & Young и Bank of America согласовали мировое соглашение по делу MOVEit на 2,5 млн долларов

Ernst & Young и Bank of America согласились создать фонд мирового соглашения на сумму 2,5 млн долларов по обвинениям в том, что они не обеспечили защиту информации клиентов после утечки данных MOVEit. Инцидент произошёл в период с 27 по 31 мая 2023 года. Во время инцидента была использована уязвимость в MOVEit Transfer. EY использовала это стороннее программное обеспечение для обработки определённых данных Bank of America, содержащих персональную идентификационную информацию клиентов. Фонд покроет обоснованные требования, административные расходы и расходы на уведомление, гонорары адвокатов и другие утверждённые расходы. Участники коллективного иска могут потребовать возмещения документально подтверждённых обычных убытков в размере до 2 500 долларов. Участники коллективного иска могут потребовать возмещения документально подтверждённых чрезвычайных убытков в размере до 10 000 долларов. В качестве альтернативы участники могут выбрать выплату 100 долларов наличными. Выплаты могут быть уменьшены пропорционально в зависимости от числа действительных требований. Заявители, чьи требования признаны действительными, могут получить услуги по защите от кражи личных данных сроком на два года. Требования необходимо подать до 8 октября 2026 года. Крайний срок для выхода из соглашения или подачи возражений против его условий — 8 сентября 2026 года. Слушание по окончательному утверждению соглашения назначено на 15 октября 2026 года. Ernst & Young и Bank of America отрицают неправомерные действия.