Een voorlopige schikking van de voorgestelde class action namens ongeveer 15 miljoen klanten werd vrijdagavond in de federale rechtbank van Manhattan ingediend, en moet door de U.S. District Judge Analisa Torres worden goedgekeurd.
Klanten zouden ten minste twee jaar dekking krijgen van de fraudeverzekering, en ieder kan een terugbetaling aanvragen van maximaal $10.000 aan out-of-pocket verliezen.
Morgan Stanley ontkende dat er iets mis was met de schikking, en heeft volgens de schikkingsdocumenten "aanzienlijke" verbeteringen in haar gegevensbeveiligingspraktijken doorgevoerd.
Klanten beschuldigden Morgan Stanley ervan dat zij in 2016 twee wealth management datacenters niet ontmanteld hadden voordat de onversleutelde apparatuur, die nog steeds klantgegevens bevatte, doorverkocht werd aan onbevoegde derden.
Ze zeiden ook dat enkele oudere servers met klantgegevens vermist raakten nadat Morgan Stanley ze in 2019 aan een externe verkoper had overgedragen. Morgan Stanley heeft de servers later teruggevonden, blijkt uit gerechtelijke documenten.
Morgan Stanley zei maandag in een e-mail dat het alle klanten die getroffen kunnen zijn op de hoogte had gebracht en blij was met de schikking van de rechtszaak.
In oktober 2020 stemde Morgan Stanley ermee in om een civiele boete van $60 miljoen te betalen om de beschuldigingen van het U.S. Office of the Comptroller of the Currency over de incidenten op te lossen, waaronder dat haar informatiebeveiligingspraktijken onveilig of ondeugdelijk waren.
De zaak is In re Morgan Stanley Data Security Litigation, U.S. District Court, Southern District of New York, No. 20-05914.
