•  
•  
•  
•  

0 Reacties Bewaren

TJX trekt ruim een kwart miljard dollar uit om een beveiligingsincident af te wikkelen. Het bedrijf wil slachtoffers met tegoedbonnen afkopen.

TJX trekt ruim een kwart miljard dollar uit om een beveiligingsincident af te wikkelen. Het bedrijf wil slachtoffers met tegoedbonnen afkopen.

De stap volgt op een rechtszaak die genoegdoening zoekt voor honderdduizenden klanten. Zij werden het slachtoffer van slechte beveiliging bij het bedrijf, waardoor hackers meer dan een jaar toegang hadden tot persoonlijke gegevens van klanten. De regeling is vooral belangrijk voor 455.000 klanten die spullen naar de winkel retourneerden zonder kassabon. In dat geval haalt de klantenservice de persoonlijke gegevens uit het centrale computersysteem naar de winkel op.

Creditcards

In totaal werden de debit- en creditcardgegevens van 45,7 miljoen klanten door de inbrekers gestolen. Ondanks geldende richtlijnen (PCI Data Security Standard) bleken de data niet op de juiste wijze bewaard en werd data niet versleuteld verzonden, waardoor misbruik vereenvoudigd werd. Hierdoor moesten banken miljoenen nieuwe creditcards uitgeven. Ook zijn rijbewijsgegevens van veel Amerikanen gestolen, waardoor zij het risico lopen op identiteitsdiefstal. Voor deze groep mensen vergoedt TJX de kosten van een vervangend rijbewijs met een nieuw serienummer.

Schikking

Klanten uit de VS, Puerto Rico en Canada is nu een schikking aangeboden, waarbij het bedrijf een tegoedbon van 30

dollar aanbiedt. Daarnaast betaalt TJX gedurende drie jaar voor het bewaken van de rekeningen van de slachtoffers op frauduleuze transacties en wil het bedrijf een aantal jaar betalen voor een verzekering tegen indentiteitsdiefstal. Of de schikking er daadwerkelijk komt is nog maar helemaal de vraag. In het voorjaar van 2008 zal de rechter in Boston die de zaak behandeld zich hierover uitlaten. Een dergelijke schikking is dan bindend voor alle klanten. Los van de schikking gaat TJX een weekend lang 15% korting op alle producten in alle winkels geven om de waardering naar klanten uit te spreken. Naast de zaak met de klanten hebben ook de banken het bedrijf aangeklaagd voor de kosten van het vervangen van de passen. Ook is het waarschijnlijk dat de Federal Trade Commissie het bedrijf een boete oplegt voor het overtreden van de wet en het in gevaar brengen van klanten. Die organisatie heeft daarvoor een aparte afdeling, die inmiddels een onderzoek heeft ingesteld.

De Amerikaanse wet schrijft bedrijven voor grote dataincidenten publiek te maken, zodat klanten weten dat zij risico lopen. In het geval van TJX rekent het bedrijf in totaal 256 miljoen dollar aan het incident kwijt te zijn.