康卡斯特 (Comcast) 和 Xfinity 的數百萬客戶可能很快就會排隊等待現金付款,因為這家電信巨頭同意就一項大規模交易提出的 1.175 億美元和解方案。 2023 年發生資料外洩事件,暴露了敏感的客戶資訊。
集體訴訟協議, 向賓州聯邦法院提起訴訟源自於駭客在 2023 年 10 月 16 日至 19 日期間利用 Citrix 軟體漏洞存取內部系統後康卡斯特未能充分保護客戶資料的指控。
康卡斯特於 2023 年 12 月 18 日公開披露了這起違規事件。
和解協議涵蓋美國及其領土上的個人,他們被單獨通知,他們的資訊可能已在此次洩露中受到損害。
這意味著並非所有 Comcast 或 Xfinity 客戶都自動符合資格。
符合資格的索賠人可以尋求對記錄在案的損失進行賠償、對處理違規後果所花費的時間進行補償,或尋求價值約 50 美元的替代現金付款。
但支付金額遠未得到保證。
和解文件指出,50 美元的金額可能會增加或減少,這取決於有多少人提出有效索賠,以及從基金中扣除法庭費用、行政費用和其他費用後剩下多少錢。
根據公開文件,代表原告的律師計劃尋求最多三分之一的和解金(約 3,917 萬美元)作為律師費。
行政和通知費用上限為 730 萬美元,而和解協議還允許向集體代表提供服務獎勵。
康卡斯特否認有不當行為。
這家總部位於費城的電信巨頭表示,駭客利用了廣為人知的 Citrix 漏洞,影響了全球多家公司。
根據康卡斯特自己的披露,該公司在 2023 年 11 月 16 日之前確定,客戶資訊很可能被未經授權的人員獲取。
截至 12 月 6 日,康卡斯特得出結論,外洩的資料包括使用者名稱和雜湊密碼,而一些客戶的姓名、聯絡資訊、出生日期、社會安全號碼的最後四位數字和安全問題也被揭露。
當時的報告估計,可能有近 3,600 萬人受到影響。
和解協議後來將擬議集體訴訟與向其發送通知信或電子郵件的約 3,170 萬名個人綁定。
就已記錄的自付費用提出索賠的客戶最多可就損失和損失時間索賠 10,000 美元。
承保費用包括與詐欺相關的損失、信用凍結或詐欺警報費用、信用監控費用以及與補救違規行為相關的郵資、影印和里程等雜項費用。
索賠人還可以要求賠償最多 5 小時的損失,每小時 30 美元。











