Robinhood đẩy đơn kiện về vụ hack tháng 11 năm 2021

Robinhood đã tìm cách bác bỏ khiếu nại về sự cố bảo mật tháng 11 năm 2021 đã ảnh hưởng đến hàng triệu khách hàng của mình. Vào ngày 26 tháng 8 năm 2022, Robinhood đã đệ trình một tài liệu lên Tòa án Quận Bắc California, ủng hộ đề nghị bác bỏ vụ kiện.

Hãy nhớ lại rằng, vào hoặc khoảng ngày 3 tháng 11 năm 2021, tin tặc đã giành được quyền truy cập vào Thông tin nhận dạng cá nhân (PII) của hơn 7 triệu khách hàng Robinhood, bao gồm tên đầy đủ, địa chỉ email, ngày sinh, mã zip và các PII khác.

Các thương nhân kiện Robinhood cáo buộc rằng thông tin cá nhân của họ bị tin tặc truy cập hiện đang được rao bán trên dark web cho bọn tội phạm truy cập và lạm dụng. Do vi phạm dữ liệu, khách hàng của Robinhood đã trở thành nạn nhân của hành vi trộm cắp danh tính, gian lận, truy cập tài khoản bất hợp pháp, giao dịch tài chính trái phép, gian lận hồ sơ chính phủ, bị khóa tài khoản, khó và / hoặc không thể lấy lại quyền truy cập tài khoản và đối mặt với rủi ro suốt đời của các hoạt động đó.

Vụ vi phạm dữ liệu này không phải là lần đầu tiên tin tặc xâm phạm bảo mật dữ liệu của Robinhood. Trước đó, nó đã bị kiện về một vi phạm dữ liệu riêng biệt vào đầu năm 2021 . Trong trường hợp đó, trong những trường hợp tương tự, các nguyên đơn cáo buộc Robinhood đã không duy trì các biện pháp bảo mật dữ liệu tiêu chuẩn của ngành, dẫn đến việc lộ PII của hơn 2.000 cá nhân vào mùa thu năm 2020.

Ngay sau khi Hành động này xảy ra Vi phạm Dữ liệu, các nhà giao dịch bắt đầu nhận thấy các khoản phí gian lận vào tài khoản của họ, hành vi trộm cắp danh tính, chẳng hạn như gian lận thuê xe hơi và đơn xin trợ cấp thất nghiệp gian lận, cùng các hình thức trộm cắp khác do Vi phạm Dữ liệu. Vì những tác hại này, các nguyên đơn đã nộp đơn kiện bắt đầu từ ngày 10 tháng 11 năm 2022. Tòa án đã tổng hợp một số khiếu nại vào ngày 28 tháng 4 năm 2022.

Robinhood lập luận rằng phản ứng của các nguyên đơn là thiếu sót. Đầu tiên, Robinhood nói, chỉ có sáu trong số hai mươi lăm nguyên đơn được nêu tên cáo buộc các hoạt động đáng ngờ, mà theo công ty, là không đầy đủ.

Thứ hai, Robinhood lưu ý rằng Đơn kiện nhiều nhất cho thấy rằng tên hoặc địa chỉ email của các nguyên đơn đã bị tiết lộ. Theo công ty, các nguyên đơn đã không bị cáo buộc một cách đáng tin cậy về thương tích trên thực tế là có liên quan trực tiếp đến Sự cố an ninh, chưa nói đến bất kỳ hành vi sai trái nào bị cáo buộc bởi Robinhood, và do đó không thể thỏa mãn gánh nặng thể hiện vị thế của họ. Thay vào đó, họ chỉ ra các vấn đề về quyền riêng tư mà theo caselaw không có mối liên hệ chính đáng nào với thông tin hạn chế được cho là bị tiết lộ trong Sự cố bảo mật, đặc biệt là hiện nay thông tin được phổ biến rộng rãi trên internet và các vi phạm dữ liệu khác có thể tiết lộ nhiều thông tin cá nhân hơn.

Theo Robinhood, thực tế là một số hoạt động bị cáo buộc xảy ra một thời gian sau vụ việc không giúp ích gì cho Nguyên đơn khi họ không thể cáo buộc mối liên hệ cụ thể giữa vi phạm và loại dữ liệu được sử dụng trong ứng dụng.

Cuối cùng, Robinhood nói rằng Đơn khiếu nại nên được bác bỏ.