In een beslissing op maandag aanvaardde U.S. District Judge Kiyo Matsumoto in Brooklyn de aanbeveling van een rechter-commissaris dat Geico zich moet verdedigen tegen claims dat het bedrijf schadevergoeding verschuldigd is voor nalatigheid en voor het schenden van de federale Driver's Privacy Protection Act.

Geico, een onderdeel van Berkshire Hathaway van miljardair Warren Buffett, werd beschuldigd van het automatisch invullen van rijbewijsnummers in haar online systeem wanneer gebruikers "basisinformatie" zoals namen, adressen en geboortedata invulden om verzekeringsoffertes te verkrijgen.

Volgens de rechtszaak trok dit "snel de aandacht" van criminelen die tussen 24 november 2020 en 1 maart 2021 het systeem van Geico binnendrongen en de rijbewijsnummers gebruikten om op frauduleuze wijze werkloosheidsuitkeringen aan te vragen onder de naam van de slachtoffers.

De eisers zeiden dat Geico's verzuim om hun gegevens te beveiligen hen blootstelde aan een groter frauderisico en hen dwong om meer tijd te besteden aan het bewaken van hun bankrekeningen en krediet.

Matsumoto zei dat het voorbarig was om Geico's bewering te accepteren dat Geico niet de "uiteindelijke oorzaak" van de vermeende schade van de eisers kon zijn, omdat de diefstal slechts één onderdeel was van een "gezamenlijke campagne van fraudeurs" gericht op de online offerteplatforms van verzekeraars.

Kristen Wenger, een advocaat voor Geico, gaf geen commentaar. Advocaten voor de eisers reageerden niet onmiddellijk op verzoeken om commentaar.

Matsumoto accepteerde op 21 juli een aanbeveling van de Amerikaanse Magistrate Judge Sanket Bulsara om de rechtszaak door te laten gaan.

Ze aanvaardde ook zijn aanbeveling om de claims te verwerpen dat Geico een consumentenbeschermingswet van de staat New York had overtreden en "per se" nalatig was.

De zaak is In re Geico Customer Data Breach Litigation, U.S. District Court, Eastern District of New York, nr. 21-02210.