速览

  • 安永（Ernst & Young）正面临一项拟议的集体诉讼，指控这家四大会计师事务所未能保护今年早些时候网络安全事件中暴露的敏感数据，包括财务和税务信息。
  • 该诉讼于周一在美国纽约南区联邦地区法院提起，声称受影响个人面临身份盗窃和税务欺诈等风险，并寻求集体认证及对受影响者的金钱赔偿。
  • 诉状称：“安永是一家成熟的组织，拥有部署强大网络安全协议的资源”，并辩称该事务所“已知或应知”此类措施对于保护敏感数据是必要的。

深度解读

该法律行动紧随安永最近的披露之后，披露称一名未经授权的第三方访问了该事务所技术人员使用的IT服务管理平台。

安永表示，其于4月23日在该平台上发现“异常活动”，并确定一名未经授权方在3月28日至4月12日期间访问了该系统，下载了与“若干”安永客户相关的文档。

根据安永的通知，该平台包含支持工单，可能附有包含客户税务信息的附件。安永称已启动调查，与一家独立网络安全公司合作，并采取措施控制事件并防止进一步未经授权的访问。

安永在通知中表示，未发现受影响信息被滥用的迹象，且事务所已确保其系统安全。安永通过Experian为符合条件的个人提供24个月的身份监控和恢复服务。

诉状指控安永未能履行其保护客户信息的义务，尽管其税务和专业服务业务处理高度敏感的财务数据。

诉讼称：“只有安永能够确保其系统和协议足以保护原告及集体成员委托给它的个人身份信息（PII）以及财务和税务信息。”

原告、伊利诺伊州居民Markishi Wyatt声称其信息在此次泄露中受到损害。

Wyatt寻求代表所有受影响的美国个人。诉讼称，尽管目前尚不清楚总人数，但鉴于安永的全球业务，估计在数万至数十万之间。

安永未立即回应置评请求。