data protection related blog
EQUIFAX 2017 YILINDA GERÇEKLEŞEN VERİ İHLALİ İÇİN 700 MİLYON DOLAR ÖDEYECEK!
23 Temmuz 2019
ABD’nin en büyük kredi raporlama şirketlerinden biri olan Equifax, 2017’de gerçekleşen siber saldırıda yaklaşık 150 milyon müşterisinin özel bilgilerinin sızması nedeniyle 700 milyon Dolar ceza ve tazminat ödeyecek[1].
820 Milyondan fazla müşteriye ve dünya çapında 9 milyon işletme ile ilgili veriye sahip Equifax, Eylül 2017’de Amerika’yı etkileyen bir veri ihlali olduğunu açıklamış ve söz konusu siber saldırıda dışarıya sızan bilgiler arasında müşterilerin isimleri, sosyal güvenlik numaraları, adresleri ve sürücü belgelerinin bulunduğu bildirilmişti.
Veri ihlalinden sonra Equifax hakkında birçok soruşturma ve dava açılmıştı. Davalar, Equifax’in ihlalden haberdar olduktan sonra, tüketicilerin kişisel kredi bilgileri ile ilgili verileri içeren veri tabanındaki açığı düzeltmediğini iddia ediyordu. ABD Federal Ticaret Komisyonu (“FTC”), Equifax’in ilgili federal ve eyalet devlet otoriteleri ile yaşanan veri ihlali üzerinde anlaşmaya vardığını bildirdi.
FTC başkanı Joe Simons yaptığı açıklamada; şirketin ihlali engelleyebilecek temel adımları atmadığını, bu anlaşmanın ihlalden zarar gören tüketicilerin kimlik hırsızlığı ve sahtekarlıktan korunmasına yardımcı olacağını söyledi.
Anlaşmaya göre Equifax, siber saldırıdan etkilenen yaklaşık 150 milyon müşterisinin zararını telafi için 425 milyon Dolara kadar tazminat ödemeyi kabul etti. Ayrıca, Equifax, 48 eyalet, Washington, Porto Riko ve Tüketici Finansal Koruma Bürosu'na diğer tazminatlarla birlikte 275 milyon Dolar daha ödeyecek.
Konu ile ilgili Karara buradan ulaşabilirsiniz.
Saygılarımızla,
Zümbül Hukuk ve Danışmanlık
[1] United States District Court For The Northern District Of Georgia Atlanta Division, Federal Trade Commission, Plaintiff v. Equifax Inc., Defendant. Stipulated Order For Permanent Injunction And Monetary Judgment.
Türkçe
English