Capital One、セキュリティ侵害に対する4億2,500万の賠償金で和解

米国最大の金融機関の1つであるCapital Oneは、2019年に発生した大規模なデータ侵害の影響を受けた顧客への補償を目的とした4億2,500万ドルの和解案の承認を取得した。この和解案は連邦裁判所によって承認され、個人情報や財務情報が漏洩した消費者への補償金の支払いに道が開かれた。

Capital One のデータ侵害により、米国とカナダの約 1 億 600 万人の個人の記録が流出しました。この事件により、名前、住所、社会保障番号、クレジットカード番号などの情報が漏洩しました。この障害はクラウド サーバーの脆弱性が原因で発生し、発見されるまでの数か月間、同社のシステムへの不正アクセスが可能でした。

支払いスケジュールと資格

和解の対象となる消費者は、侵害された情報の種類と実証された個人への影響に応じて、さまざまな範囲で支払いを受け取ることができる。社会保障番号が漏洩した人は、限られた情報が盗まれた人よりも多額の賠償金を受け取ることになる。

苦情処理は間もなく開始され、適格なアカウント所有者に直接連絡されます。同社は、請求の提出方法と資格を検証するために必要な書類を詳細に記載した手紙と電子通知を送信します。苦情フォームの提出には期限が定められており、期限内に行動を起こさない消費者は補償を受ける権利を失う場合があります。

Capital One の対応とセキュリティの実装

Capital One は、この侵害に対する責任を公的に認め、サイバーセキュリティ インフラストラクチャへの多額の投資に取り組んでいます。同社はシステム監視を強化し、追加のデータ暗号化層を実装し、定期的なセキュリティ監査のために独立した専門家を雇用する予定だ。

Capital One は、4 億 2,500 万ドルを支払うことに加えて、次のことを要求されました。

• 影響を受けるすべての顧客を対象に、7 年間の無料信用監視プログラムを確立する
• 取締役会から直接監督される専任の最高セキュリティ責任者を任命する
• 独立した第三者による四半期ごとのコンプライアンス監査の実施
• リアルタイム異常検知システムをクラウドサーバーに実装
• 機密データへの管理アクセスを高い権限を持つ従業員のみに制限する

規制の背景と前例

この和解は、米国の金融史上最大規模のデータ侵害和解の 1 つとなります。連邦取引委員会（FTC）や州消費者保護機関などの連邦規制当局は、被害者への適切な補償を確保するための交渉に参加した。

この決定は、サイバーセキュリティ障害に対する企業の責任が高まる傾向を裏付けるものだ。過去 5 年間、金融機関はデータ保護基準の引き上げを求める継続的な規制圧力にさらされており、業界全体で罰金や和解金が数十億ドルに達しています。

資格の確認と申請の方法

補償の対象となるかどうかは、2019 年の侵害で侵害されたデータの種類によって異なります。侵害の発生時にアクティブな Capital One アカウントを維持していた個人は、自動的に補償プロセスに含まれます。

苦情を提出するには、消費者は Capital One が開設した公式ポータル、または決済管理者を通じてアクセスする必要があります。特定の補償カテゴリの請求を検証するために、居住地の文書、口座所有権の証明、財務上の影響の確認が要求される場合があります。

Capital One は、電話およびデジタル サポート エージェントを通じてサポートを提供し、請求プロセスを通じて消費者を支援します。侵害に関連した詐欺や個人情報の盗難に遭った人は、会社が資金提供する個人情報回復サービスにアクセスできるようになります。