Kanada’da veri ihlali mağdurları için milyon dolarlık tazminat anlaşması gündemde

Kanada’da milyonlarca kişiyi etkileyen büyük bir veri ihlali sonrası açılan toplu dava kapsamında, mağdurlar için önemli bir tazminat süreci gündeme geldi. MGM Resorts International ile ilgili veri sızıntıları nedeniyle açılan davada, 4 milyon dolarlık bir uzlaşma önerisi sunuldu.

Söz konusu dava, Temmuz 2019 ve Eylül 2023 tarihlerinde meydana gelen iki ayrı siber saldırıya dayanıyor. Bu saldırılar sonucunda milyonlarca müşterinin kişisel bilgileri yetkisiz kişiler tarafından ele geçirildi. Verilerin arasında isimler, adresler, pasaport bilgileri ve kimlik numaraları gibi hassas bilgiler yer aldı.

Mahkeme belgelerine göre, yalnızca 2019 yılındaki veri ihlalinde 37 milyondan fazla müşterinin etkilendiği belirtiliyor. 2023 yılında gerçekleşen fidye yazılımı saldırısında ise benzer verilere ek olarak ehliyet ve sosyal güvenlik numaralarına da erişildiği ifade edildi.

Toplu dava, Diamond and Diamond Lawyers LLP tarafından yürütülüyor ve Britanya Kolumbiyası Yüksek Mahkemesi tarafından sertifikalandırıldı. Ancak uzlaşma teklifinin yürürlüğe girmesi için mahkeme onayı gerekiyor.

Anlaşma kapsamında Kanada genelinde, Quebec eyaleti hariç olmak üzere, 2019 veri ihlalinden etkilenen kişiler tazminat talebinde bulunabilecek. Quebec’te yaşayanlar için ise ayrı toplu davalar sürecin dışında tutuluyor ve bu kişiler farklı davalar üzerinden hak talep edebiliyor.

Önerilen anlaşmaya göre, toplam 4 milyon dolarlık fon belirli kalemlere ayrılacak. Öncelikle dava masrafları, avukat ücretleri ve yönetim giderleri düşülecek, ardından kalan tutar hak sahiplerine dağıtılacak.

Tazminat kapsamında başvuru sahiplerine bir yıl süreyle kredi izleme hizmeti sunulması planlanıyor. Bu hizmet, 1 milyon dolara kadar dolandırıcılık ve kimlik hırsızlığı sigortasını da kapsayacak şekilde sunulabilecek.

Ayrıca belgelenmiş zararlar için kişi başına 20.000 dolara kadar ödeme yapılabilecek. Belgelenemeyen zararlar için ise yalnızca bir veri ihlalinden etkilenenlere 150 dolara kadar, iki ihlalden etkilenenlere ise 300 dolara kadar ödeme yapılması öngörülüyor.

Ödeme tutarlarının, başvuru sayısı ve onaylanan taleplerin büyüklüğüne bağlı olarak değişebileceği ifade ediliyor. Bu durumda üst limitler, tek olay için 500 dolar ve iki olay için 1.000 dolar olarak güncellenebilecek.

Anlaşmanın onay duruşmasının 25 Mayıs tarihinde yapılması planlanıyor. Uygun kriterleri karşılayan kişiler, 19 Mayıs’a kadar başvurudan çekilmedikleri sürece otomatik olarak davaya dahil edilecek.

MGM Resorts ise suçlamaları reddettiğini ve herhangi bir sorumluluğu kabul etmediğini belirtti. Şirket, anlaşmaya varılmasının uzun sürecek dava masraflarından kaçınmak amacıyla tercih edildiğini açıkladı.