ABD’de bir temyiz mahkemesi, 2021’deki veri ihlalinden kaynaklanan 350 milyon dolarlık anlaşmayı T-Mobile ile müzakere eden davacı avukatlarına verilen 78 milyon dolarlık avukatlık ücretini iptal etti.
T-Mobile, yaklaşık 76,6 milyon kişiye ait bilgilerin tehlikeye atıldığı siber saldırı nedeniyle açılan davayı çözmek için 350 milyon dolar ödemeyi ve veri güvenliğini artırmak için ek 150 milyon dolar harcamayı kabul etti.
Mahkeme 29 Temmuz’da davacı avukatlara verilen tazminatın, avukatların çabalarına kıyasla “kazanılmış bir kazanç” olduğuna karar verdi.
T-Mobile Veri İhlali Neydi?
Ağustos 2021’de T-Mobile, müşterilerine bir siber saldırının kurbanı olduğunu bildirdi. Soruşturma, ihlal sırasında 76,6 milyondan fazla mevcut ve eski müşterinin bilgilerinin tehlikeye atıldığını ortaya koydu.
Sızdırılan bilgiler arasında müşterilerin adları, adresleri, doğum tarihleri, telefon numaraları, Uluslararası Mobil Ekipman Kimlik numaraları ve Uluslararası Mobil Abone Kimlik numaraları yer alıyordu. Bazı müşterilerin sosyal güvenlik numaraları ve ehliyet/kimlik bilgileri ve T-Mobile hesap PIN’leri gibi hassas bilgileri de tehlikeye atılmıştı. T-Mobile etkilenen herkesi uyardı ve saldırıda tehlikeye atılan hesapların PIN bilgilerini sıfırladı.
Siber saldırının sonuçlarıyla mücadeleye yardımcı olmak için T-Mobile, ihlal hakkında bilgi içeren özel bir web sayfası oluşturdu ve ayrıca iki yıl boyunca ücretsiz kimlik koruma hizmetleri, ücretsiz dolandırıcılık engelleme koruması ve ihlalin ardından yapılması gerekenler hakkında ek en iyi uygulama kılavuzları, şifre ve PIN’leri sıfırlama konusunda yardım da dahil olmak üzere sundu.
Telekomünikasyon şirketi, gizlilik politikasında belirtilen yükümlülükleri yerine getirmediği ve müşterilerinin verilerini koruyamadığı iddiasıyla ihlalin ardından hala bir toplu dava ile karşı karşıyaydı. Şirket, toplu dava üyeleri tarafından sunulan iddiaları finanse etmek için 350 milyon dolar ödeyerek ve siber güvenlik sistemlerine 150 milyon dolar yatırım yapmayı kabul ederek anlaşmayı kabul etti.
İhlal Uzlaşmasına İlişkin Mahkeme Kararı
Reuters’ın haberine göre, St. Louis’deki 8. ABD Temyiz Mahkemesi, davacı avukatların avukatlık ücretinin, avukatların tüketici gizliliği davasına harcadıkları çalışma saatleri göz önüne alındığında aşırı olduğuna 3-0 karar verdi. T-Mobile, davayı 2022’de çözmeyi kabul etti.
“Burada ücret ödülünün kalmasına izin verirsek, bu, avukatın saatte 7.000 ila 9.500 dolar kazanabileceği anlamına gelir ki, makul hiçbir sınıf üyesinin bu iddiayı çözmeye yardımcı olması için bir avukata gönüllü olarak ödemeyeceğini düşünüyoruz,” diye yazdı Devre Yargıcı Morris Arnold, Baş Devre Yargıcı Steven Colloton ve Devre Yargıcı Raymond Gruender’ın da katıldığı kararda.
Davacıların avukatlarından Brad Wilders, Reuters’a yaptığı açıklamada, “Mahkeme kararının en kısa sürede tutukluların eline geçmesini sabırsızlıkla bekliyoruz” dedi.
Temyiz mahkemesi, davacı avukatlarının davayı iyi temsil ettiğini ve birkaç ay içinde önemli bir sonuç elde ettiğini kabul etti.
Ancak panel, “davanın daha yeni başlamışken anlaşmayla sonuçlandığını ve avukatların mahkemenin verdiği gibi bir sonuç elde etmek için henüz zaman ve emek harcamadığını” belirtti.
Panel, ücret tutarının yarı yarıya (yaklaşık 39 milyon dolara) düşürülmesinin bile, saat başına 3.500 ila 4.750 dolar gibi önemli bir tazminat sağlayacağını ileri sürdü.
Mahkeme, 100 milyon doları aşan tüm “megafon” davalarında daha düşük bir yüzdelik ücret zorunluluğu getirmedi ancak ücret belirlemelerinde davaya özgü çeşitli faktörlerin dikkate alınması gerektiğini vurguladı.