Riverside Casino veri ihlali davasında 1,5 milyon dolarlık uzlaşma

Laughlin'deki Riverside Resort Hotel & Casino, Temmuz 2024'te yaşanan veri ihlaline ilişkin açılan toplu davayı çözmek için 1,5 milyon dolar ödemeyi kabul etti. İhlalde 51.646 kişinin hassas verisi ele geçirildi. Tesis, merhum Don Laughlin'in ailesi tarafından sahipleniliyor ve işletiliyor.

Siber suçlular BT güvenliğini aşarak çalışan ve müşterilerin kayıtlarına ulaştı. Çalınan bilgiler arasında sosyal güvenlik numaraları, ehliyet numaraları, finansal hesap bilgileri, doğum tarihleri, ev adresleri ve sağlık sigortası bilgileri bulunuyor. Riverside, etkilenen kişilere Eylül 2024'te bildirim yapmaya başladı.

Anlaşmaya göre şirket en az 1 milyon dolar ayıracak ve 500 bin dolar avukat ücreti ödeyecek. Anlaşmada herhangi bir sorumluluk ya da yasa dışı davranış kabulü yer almıyor. Bildirim alan üyeler 4 Ocak 2027'ye kadar talepte bulunabilecek. Anlaşmaya 4 Aralık 2026'ya kadar itiraz etmeyen ya da çıkmak istemediğini bildirmeyen üyeler otomatik olarak dahil edilecek.

Belgelenmiş cepten harcamalar için en fazla 3.000 dolarlık talepte bulunulabiliyor. Bu harcamalar arasında kimlik hırsızlığı ya da dolandırıcılıktan doğan karşılanmamış kayıplar, kredi izleme ücretleri ve yeni resmi kimlik belgelerinin masrafları yer alıyor. Ayrıca üç saate kadar zaman kaybı saatte 20 dolar, en fazla 60 dolar üzerinden talep edilebiliyor. Harcamaları dökümlemeden 50 dolarlık sabit talep yapmak mümkün. Kaliforniya sakinleri ise 75 dolar talep edebilecek. Tüm üyelere bir yıl boyunca ücretsiz CyEx Financial Shield Total izleme hizmeti verilecek. Bu hizmetin normal bedeli ayda 29,95 dolar.

Lynx hacker grubu saldırının sorumluluğunu üstlendi. Çalınan verilerin sızdırıldığı ya da satıldığı doğrulanmış değil. Riverside ise fidye ya da ödül ödeyip ödemediğini açıklamadı. Şirket yöneticileri, yetkisiz erişimi fark eder etmez adli bilişim uzmanlarıyla çalıştıklarını ve BT altyapısını ile güvenlik protokollerini güçlendirmek için kapsamlı bir inceleme yaptıklarını belirtti.