集団訴訟和解 Capital One: 法的最新情報

近年、金融業界では大規模なデータ侵害がいくつか発生していますが、2019 年の Capital One のデータ侵害ほど広範囲に影響を及ぼしたものはほとんどありません。 1 億人を超える個人に影響を及ぼしたこの侵害は、大規模な法廷闘争を引き起こし、集団訴訟にまで発展しました。現在進行中の法的発展と最新情報に伴い、影響を受け、消費者データプライバシー訴訟が法廷でどのように扱われるかに関心を持つ人々にとって、Capital One の集団訴訟の和解内容を把握しておくことが不可欠です。

TL;DR (長すぎて読めませんでした)

Capital One の集団訴訟和解は、1 億人以上の機密情報が漏洩した 2019 年の大規模なデータ侵害の結果です。影響を受けた消費者を補償するために、1億9,000万ドル相当の和解案が承認された。請求期間は終了し、支払いは 2024 年まで処理される予定です。この訴訟は、デジタル時代におけるサイバーセキュリティと企業の説明責任の重要性が高まっていることを浮き彫りにしています。

Capital One データ侵害の概要

2019 年 7 月、Capital One は、アマゾン ウェブ サービス (AWS) の元従業員が 1 億人を超えるクレジット カードの顧客と申込者の個人データにアクセスした大規模なサイバー攻撃を明らかにしました。この侵害により、名前、住所、信用スコア、場合によっては社会保障番号などの機密の個人データが侵害されました。ハッカーのペイジ・トンプソンは後に逮捕され、事件に関連して起訴された。

この侵害により、Capital One のデータ保護対策の適切性と、クラウド サービス プロバイダーである AWS がユーザー情報の保護において果たした役割について、深刻な懸念が生じました。この事件はクラウドセキュリティの失敗の教科書的な例となり、消費者の反発だけでなく規制当局の監視も引き起こした。

集団訴訟および和解条件

この侵害が公になった直後、Capital One に対して一連の訴訟が起こされ、最終的には「In re Capital One Consumer Data Security Breach Litigation」として知られる単一の集団訴訟に統合されました。原告らは、キャピタル・ワンが消費者の個人情報を適切に保護できず、侵害を発見した際に十分な迅速な対応をしなかったと主張した。

2021 年 12 月、連邦裁判所は1 億 9,000 万ドルの和解案を仮承認しました。その後、2022年に最終承認が得られた。Capital Oneは不正行為の申し立てをすべて否定したが、さらなる訴訟を回避し、影響を受けた顧客に賠償を提供するために和解に同意した。

この和解により、次のようなさまざまな形の救済が提供されました。

• 記録された自己負担損失と費やした時間の補償として、最大 25,000 ドルの現金支払い。
• 指定された期間の無料の個人情報盗難防止サービス。
• Capital One のサイバーセキュリティ対策を強化するためのサービス改善。

和解の資格があるのは誰ですか?

この和解は、侵害中にデータが漏洩した個人、つまり攻撃の結果個人情報が侵害された米国在住のすべての人を対象としていました。 Capital One が侵害時に記録していた情報に基づいて、顧客には電子メールまたは郵送で通知されました。

補償を受けるには、個人は、2022年8月に過ぎた期限までにCapital One和解ウェブサイトを通じて有効な請求を提出する必要があった。高額の請求には、損害賠償や違反対応に費やした時間の証拠の提出が不可欠だった。

支払いステータスとスケジュール

2024 年の時点で、入植地の管理は継続中です。裁判所による最終承認を受けて、請求処理が本格的に開始された。何百万人もの潜在的な請求者が存在するため、請求の処理と資金の分配には時間がかかりました。支払いが承認された個人には、2024 年を通じて分割払いで資金が分配されます。

裁判所の公式文書および発表によると、有効な文書を提出したほとんどの請求者は、2024 年末までに補償金を受け取ることができると予想されます。個人情報盗難保護サービスに関連する請求については、登録手順が和解管理者によって別途送付されました。

法的および規制上の影響

キャピタル・ワン事件は、直接の当事者を超えて広範な影響を及ぼしました。これは、金融機関やクラウドベースのサービスプロバイダーに対する警鐘として機能しました。通貨監督庁（OCC）などの規制当局はキャピタル・ワンに8000万ドルの罰金を科し、リスク管理システムの改善を命じた。さらに、この訴訟は、損害賠償、説明責任、消費者保護の観点から、裁判所が同様の違反をどのように扱うかについて先例を作り続けています。

さらに、この侵害と和解は、現代のサイバー脅威の複雑さと、企業と公共部門の両方での警戒強化の必要性を浮き彫りにしました。その結果、クラウド コンピューティングのセキュリティとサードパーティ ベンダーの脆弱性に関する議論も活発化しています。

現在進行中の法的措置と控訴

集団訴訟の和解はほぼ完了したが、一部の消費者と弁護士は、訴訟費用やサードパーティベンダーの役割をめぐる紛争など、関連する訴訟をまだ行っている。弁護士費用の最終配分など、一部の決定も控訴の対象となっている。それにもかかわらず、主要な和解資金は引き続き支出され、法的障害のほとんどは現在解決されています。

消費者が今すべきこと

すでに申し立てを行っており、解決を待っている人にとっては、和解管理者との連絡先情報を最新の状態に保つことが重要です。さらに、消費者は次のことを行う必要があります。

• 請求に関する公式なコミュニケーションがないか、電子メールと物理的な郵便物を監視します。
• 指定された期間内に、決済を通じて提供される個人情報保護サービスを有効にします。
• 個人の金融口座を定期的に確認し、不正な取引や活動がないか確認してください。

影響を受けたと信じながら期限までに請求を提出しなかった人は、和解に基づく補償を受ける資格がなくなる。ただし、そのような個人は、自分の情報を保護し、データ悪用の兆候を監視するための予防措置を講じる必要があります。

結論

Capital One の集団訴訟和解は、金融業界におけるデータ侵害の法的対応としては最大規模の 1 つです。被害者に約 2 億ドルが割り当てられ、重大な規制上の罰則が科せられたこの事件は、今後のサイバー インシデントに対処するためのベンチマークとして機能します。法的要素の一部はまだ解明されていないものの、侵害の影響を受けた消費者は現在、裁判所によって約束された賠償と保護を受けています。

よくある質問 (FAQ)

• Capital One のデータ侵害の影響を受けたのは誰ですか?
  2019年以前にCapital Oneクレジット商品を申請したり、特定のCapital Oneアカウントを保有していた米国在住者は、データが漏洩した可能性がある。
• Capital One の和解にはどれくらいの金額が関係していますか?
  承認された集団訴訟の和解金は、消費者請求、訴訟費用、管理費をカバーする総額約1億9,000万ドルとなる。
• それでも請求を提出できますか?
  いいえ、請求の提出期限は過ぎています。前回の実施日は 2022 年 8 月でした。
• 支払いはいつ受け取れますか?
  承認された保険金請求に対する支払いは、2024 年を通じて行われます。保険金請求の複雑さによっては、遅延が発生する可能性があります。
• 個人情報盗難に対する保護を申請するには何をする必要がありますか?
  決済管理者から具体的な登録手順を受け取っているはずです。保護を有効にするには、次の手順に従ってください。
• Capital One に過失があると考えられますか?
  キャピタル・ワンは不正行為を否定したが、問題を解決するために和解することに同意した。しかし、規制当局はリスク管理の失敗に対して罰金を課した。