Jika Anda adalah salah satu dari hampir 77 juta orang yang terkena dampak pelanggaran T-Mobile tahun lalu, Anda mungkin akan mendapatkan sedikit uang. Perusahaan baru saja mengumumkan persyaratan penyelesaian dalam gugatan class action terkonsolidasi, dan itu tidak murah: $350 juta untuk dibagi oleh pelanggan (dan pengacara), ditambah $150 juta “untuk keamanan data dan teknologi terkait.” Biarkan ini menjadi pelajaran bagi semua perusahaan: Jika Anda tetap siap, Anda tidak perlu menghabiskan $150 juta untuk bersiap-siap!
Pelanggaran itu tampaknya terjadi sekitar awal tahun lalu, setelah itu koleksi data pelanggan T-Mobile dijual di berbagai forum kriminal. Perkiraan berapa banyak orang yang terpengaruh bervariasi, dengan T-Mobile mengklaim kurang dari satu juta memiliki akun dan PIN yang terekspos sepenuhnya (masih tidak bagus), dan di suatu tempat antara 40 dan 100 juta total pengguna dengan beberapa data yang diambil.
Penyelesaian, yang dijelaskan dalam pengarsipan SEC dan pengarsipan pengadilan (PDF) yang pertama kali ditemukan oleh Geekwire, tampaknya tidak memiliki persyaratan terpisah untuk orang-orang yang terpengaruh secara berbeda oleh peretasan – tetapi itu mungkin telah ditangani secara terpisah untuk semua yang kita tahu. Untuk saat ini, kelas yang ditentukan oleh dokumen penyelesaian adalah “sekitar 76,6 juta penduduk AS yang diidentifikasi oleh T-Mobile yang informasinya dikompromikan dalam Pelanggaran Data,” dengan sedikit hukum tambahan untuk warga California, di mana gugatan kelompok ditangani sedikit berbeda.
Seperti biasa dalam tuntutan hukum raksasa ini, pengacara mengambil gigitan besar dan kemudian perusahaan harus memberi tahu anggota kelas bahwa mereka berhutang uang, sehingga Anda dapat mengharapkan kartu pos jika Anda adalah pelanggan T-Mobile pada Agustus 2021 (untuk kepentingan pengungkapan penuh, saya). Kemudian uang itu akan dibagi, tergantung pada berapa banyak orang yang menanggapi dan berapa banyak yang diambil oleh pengacara. Persyaratan penyelesaian akhir dapat disetujui pada awal Desember.
Kemungkinan Anda bahkan tidak akan dapat menutupi satu tagihan seluler bulanan dengan apa yang Anda dapatkan, tetapi hari ini cek $9 mungkin merupakan perbedaan antara “makan malam” dan “tidak ada makan malam” untuk beberapa orang, jadi jangan mengejek jumlah kecil ini — kecuali bahwa itu agak menghina untuk memiliki lima pelanggaran serius dalam beberapa tahun dan semua pelanggan mendapatkan cukup untuk memesan dari menu nilai.
Perusahaan, yang bergabung dengan Sprint tepat sebelum pelanggaran, mengatakan dalam pengajuan SEC-nya bahwa mereka akan mendedikasikan $150 juta untuk meningkatkan keamanannya, jadi mungkin mereka menganggapnya serius sekarang. Kurasa kita akan segera mengetahuinya.