Robinhood数据安全事件多起诉讼可能合并审理

汇捷资讯经纪商观察关注「Robinhood数据安全事件多起诉讼可能合并审理」。文中涉及Robinhood、APP、Adam、Fisher。主体名称、时间、金额、牌照和监管结果以正文为准，不另作推断。

背景概述

根据 黄金形态通APP 报道，Robinhood正面临一起关于近期数据安全事件的合并诉讼，此前数起相关诉讼的原告推动将其针对该在线交易应用的案件合并。若法院同意，由Adam Zullo、David Perez、Thomas Barretti和Thomas Richardson提起的诉讼将与相关诉讼合并：Glinoga v. Robinhood Markets, Inc., et al. 和 Fisher et al. v. Robinhood Markets, Inc. et al.。目前，Zullo提起的诉讼被暂缓，等待合并动议的裁决。

关键要点

诉讼指控Robinhood未能保护数百万现有和前任Robinhood客户的机密信息。被盗的机密信息在大多数情况下似乎包括姓名和电子邮件地址，但在其他情况下还包括邮政编码和出生日期，而获得的个人身份信息（PII）的完整范围尚未完全知晓。

Robinhood已宣布，2021年11月3日：

• 未经授权的第三方通过电话对社会工程学手段攻击了一名客户支持员工，并获得了对某些客户支持系统的访问权限。
• 当时，我们了解到未经授权的第三方获得了约500万人的电子邮件地址列表，以及另一组约200万人的全名。
• 我们还认为，对于更有限数量的人——总共约310人——额外的个人信息被暴露，包括姓名、出生日期和邮政编码，其中约10名客户的更广泛的账户细节被泄露。
• 我们正在向受影响的人进行适当的披露。

影响解读

数据安全事件中泄露的机密信息可用于非法访问用户的其他在线账户、实施身份盗窃或进行其他欺诈，并可在互联网上传播，供那些买卖和贩运被盗PII的人使用。

交易者声称，虽然数据安全事件中采用的方法的复杂性尚未公开，但可以肯定的是，数据安全事件本可以通过基本的安全措施、身份验证和培训来避免。

原告强调，在所有相关时间，Robinhood在各种文件中承诺并同意根据联邦、州和地方法律以及行业标准（包括《纽约SHIELD法案》）保护和保障个人身份信息（PII）。Robinhood在其网站和其他书面通知中做出了这些承诺和协议，并将这一承诺扩展到第三方代表其处理PII的情况。

根据原告的说法，数据泄露是Robinhood未能实施充分和合理的网络安全程序和协议以保护PII的直接结果。

原告称，Robinhood未能实施和遵循基本安全程序，导致原告和集体成员持续受到伤害，他们将在无限期的未来继续经历数据安全缺失，并仍面临身份盗窃和欺诈的严重风险，这将导致重大金钱损失和隐私丧失。

因此，原告寻求追回因数据安全事件造成的损害赔偿和其他救济，包括但不限于补偿性损害赔偿、原告和其他类似处境的人将被迫承担的费用报销，以及宣告性判决和禁令救济，以减轻鉴于此次泄露范围而必然发生的未来伤害。

关键对比表格

未来展望

目前，Zullo提起的诉讼被暂缓，等待合并动议的裁决。若法院同意合并，这些诉讼将作为一个案件进行审理，可能提高司法效率。原告寻求补偿性损害赔偿、费用报销以及宣告性判决和禁令救济，以减轻未来伤害。案件进展将取决于法院对合并动议的裁决以及后续审理。

编辑总结

Robinhood因2021年11月的数据安全事件面临多起诉讼，原告推动合并案件。事件导致约500万用户的电子邮件地址和约200万用户的全名泄露，另有约310人更敏感信息被暴露。诉讼指控Robinhood未能保护客户机密信息，违反包括《纽约SHIELD法案》在内的法律。案件可能合并审理，未来进展值得关注。