Flagstar Bank règle une action collective pour violation de données pour 31,5 millions de dollars

Flagstar Bank a accepté un règlement proposé dans le cadre d'une action collective d'un montant de 31,5 millions de dollars pour traiter les réclamations découlant de deux cyberattaques distinctes ayant exposé les informations personnelles d'environ 2,19 millions de clients. Les violations ont eu lieu en janvier et décembre 2021, touchant environ 364 000 résidents de Californie.

Selon les termes du règlement, les membres de la classe éligibles peuvent demander un remboursement allant jusqu'à 25 000 $ pour des pertes documentées liées à la fraude ou au vol d'identité. Ceux qui n'ont pas de pertes spécifiques peuvent recevoir un paiement en espèces résiduel estimé à environ 60 $, avec un potentiel de montants plus élevés en fonction du volume des réclamations. De plus, les participants recevront trois ans de services de surveillance de crédit et une couverture d'assurance contre le vol d'identité allant jusqu'à 1 million de dollars. Les résidents de Californie peuvent également être éligibles à un paiement statutaire supplémentaire allant jusqu'à 100 $.

Ce règlement découle de l'affaire Angus et al. c. Flagstar Bank, N.A., déposée devant le tribunal de district des États-Unis pour le district est du Michigan. Bien que Flagstar nie toute faute, ils ont opté pour cette résolution afin d'éviter les coûts associés à un litige prolongé. Les réclamations doivent être soumises d'ici le 11 août 2026, via le site officiel du règlement, avec une audience finale sur l'équité prévue pour octobre 2026. Les paiements seront distribués par divers moyens, y compris des chèques et des applications de paiement comme PayPal, Venmo ou Zelle.