Miljonstraffen för Bank of America och EY: När dataskydd blir en fars

Det var en chock som gick genom finansbranschen: Ernst & Young och Bank of America måste tillsammans betala 2,5 miljoner dollar – eftersom de inte tillräckligt skyddade sina kunder efter det värsta dataläckaget i MOVEit-hacket. En straff som många upplever som löjlig. Medan EY och Bank of America nu lättar sina plånböcker en aning, kvarstår frågan: Vem skyddar egentligen oss – kunderna?
---
MOVEit: Den tickande bomben i vår digitala värld
Tänk er att någon inte bara stjäl er plånbok, utan er hela identitet. Så kändes MOVEit-hacket för miljoner drabbade. I maj 2023 utnyttjade hackare en sårbarhet i MOVEit-programvaran, ett verktyg som påstods säkra dataöverföring. Plötsligt var det inte bara e-post och fakturor som hotades – utan personnummer, bankuppgifter, all information som gör oss ekonomiskt och personligt sårbara.
Och offren? De får vända sig till Bank of America och EY. Båda företagen använde MOVEit och borde ha insett vad som stod på spel. Istället för att skydda sina system i tid, väntade de – tills det var för sent.
---
Den stora frågan: Varför misslyckas dataskyddet gång på gång?
EY, som granskare av Bank of America, anklagas för att inte ha tagit riskerna med MOVEit på allvar. Men det här är inget undantag. Banken själv, en av världens största, hade säkerhetsåtgärder – men uppenbarligen inte tillräckligt. Experterna skakar bara på huvudet: För många företag satsar på föråldrade system, skjuter upp uppdateringar eller ignorerar varningssignaler.
MOVEit-hacket hade kunnat förhindras. En snabb patch, en robust brandvägg, lite mer vaksamhet – och miljoner människor hade inte nu behövt kämpa med att



rädda sin identitet.
---
2,5 miljoner dollar: Ett symboliskt knytnävsslag mot koncernerna?
För EY och Bank of America är straffen irriterande, men hanterbart. För kunderna? En dålig vits. Ingen ersättning, ingen upprättelse – bara ett löfte om att ”nu blir det bättre”. Låter det bekant? I finansvärlden är sådana uppgörelser tyvärr vardag. Företagen betalar, fortsätter som förut, och konsumenterna får stå för kostnaderna.
Men en sak bör vara klar: Dataskydd är ingen lyx, utan en grundläggande skyldighet. Om banker och revisionsföretag redan misslyckas med standardprogramvara, hur ska då vi som kunder känna oss säkra?
---
Varför myndigheterna tog så lång tid – och vem bär egentligen ansvaret?
Det tog över ett år innan myndigheterna äntligen agerade. Ett år där kriminella ostört kunde stjäla och missbruka data. Varför? Kanske för att tillsynsmyndigheter ofta är överbelastade. Kanske för att bolagen haft för lång tid på sig att klara sig undan. Eller för att rättsväsendet helt enkelt är för långsamt.
Men en sak är säker: Denna fördröjning får verkliga konsekvenser. För var och en av oss.
---
Den enda lärdomen från denna katastrof? Vi måste kräva mer.
Det här fallet är inget undantag – det är en väckarklocka. Finansbranschen, men också politiker och lagstiftare, måste äntligen inse: Dataskydd får inte vara marknadsföring. Det måste levandegöras – med stränga kontroller, höga straff och en nolltoleranspolicy.
För en sak är säker: Nästa stora hack kommer. Frågan är bara om vi är bättre förberedda denna gång. Eller om vi återigen får acceptera att företag struntar i sina skyldigheter – medan vi får betala notan.