Comcast выплатит 117,5 млн долларов пострадавшим от масштабной утечки данных

Американский телекоммуникационный гигант Comcast согласился выплатить 117,5 млн долларов в рамках урегулирования коллективного иска. Поводом стала кибератака в октябре 2023 года, в результате которой были скомпрометированы данные около 36 миллионов клиентов сервиса Xfinity. Пострадавшие пользователи получили право на денежную компенсацию и дополнительные услуги по защите персональных данных.

Условия и сроки получения выплат

Согласно материалам дела, действующие и бывшие клиенты, получившие уведомление о взломе в декабре 2023 года, могут претендовать на компенсацию. Предусмотрено два варианта выплат:

• Фиксированная выплата в размере около 50 долларов без необходимости предоставления чеков.
• Компенсация до 10 000 долларов при наличии документально подтвержденных финансовых потерь, связанных с утечкой.

Крайний срок подачи заявок на компенсацию был продлен до 14 сентября 2026 года. Те пользователи, которые не подадут претензию или не заявят о выходе из коллективного иска до указанной даты, потеряют право на индивидуальное судебное преследование Comcast по этому инциденту.

Какие данные оказались в руках злоумышленников

В ходе официального уведомления пользователей компания признала, что в результате взлома были похищены чувствительные сведения. По данным внутреннего расследования, киберпреступники получили доступ к следующей информации:

• имена и фамилии;
• контактная информация;
• логины и пароли от учетных записей;
• даты рождения;
• последние четыре цифры номеров социального страхования (индивидуальный номер, используемый в США для налогового и пенсионного учета).

Механизм участия в коллективном иске

Для оформления выплаты пострадавшим необходимо воспользоваться официальным сайтом урегулирования. Для авторизации потребуется уникальный идентификатор участника, который ранее рассылался Comcast в электронных или бумажных письмах. Судебное заседание по окончательному утверждению сделки запланировано на 5 августа, однако выплаты начнутся только после прохождения всех этапов юридического одобрения.

Помимо денежных средств, Comcast обязана предоставить сервисы по защите цифровой личности. В отличие от прямых выплат, услуги мониторинга безопасности будут доступны всем пострадавшим клиентам автоматически, даже если они не подавали отдельную заявку на компенсацию (при условии, что они не отказались от участия в коллективном иске).

Критерии для получения компенсации

В обзоре дела «Хассон против Comcast Cable Communications LLC» отмечается, что право на участие в распределении фонда имеют лица, соответствующие следующим требованиям:

• проживание на территории США или их территорий;
• использование услуг Comcast в период совершения атаки в октябре 2023 года;
• наличие официального подтверждения от компании о факте компрометации данных.

Эксперты отмечают, что около трети суммы урегулирования (39,2 млн долларов) будет направлено на оплату услуг адвокатов. Оставшиеся средства распределят пропорционально между всеми заявителями после вычета судебных издержек. В случае подачи апелляций сроки фактического перечисления денег на счета пользователей могут быть сдвинуты.