来源：金融虎网 作者：金泽

根据周一在曼哈顿美国地方法院提起的诉讼，WAWA指控万事达卡对这家便利连锁店的银行美国银行（bank of America Corp.）处以1070万美元的“非法和无效”罚款，该罚款与2019年的数据泄露事件有关。

诉状称，美国银行向Wawa下达的罚款违反了万事达卡与美国银行的协议以及该合同的法律原则。

万事达卡为行政辩护保险（ADC）进行了责任评估——为行政纪律处分等辩护行为产生的法律费用提供保险。诉讼称，作为回报，美国银行在其与Wawa的合同中寻求获得赔偿，作为赔偿条款的一部分。

总部位于特拉华的Wawa表示，它最初反对美国银行的赔偿要求，但双方最终解决了争议，Wawa同意向美国银行偿还评估费用，以换取美国银行同意转让Wawa BofA的索赔，从万事达卡（NYSE:MA）收回1070万美元的罚款。

该诉讼旨在追讨美国银行因“万事达卡在征收ADC责任评估时的不当行为”而招致的评估金额和相关费用，以及便利连锁店支付的任何金额

Wawa辩称，它有权收回这笔钱，因为美国银行对万事达信用卡的评估不承担任何责任，因为它认为罚款“非法且无效”，并且违反了它与美国银行的合同。

“ADC责任评估是非法的，因为无论是作为违约赔偿金还是作为[美国银行]在其与万事达卡的合同项下所欠的付款义务，据称授权ADC责任评估的合同条款不符合有效合同条款的适用法律要求，因此是不可执行的处罚条款。”诉讼州。

Wawa表示，即使评估是合法的，在确定和计算罚款时也是无效的，万事达卡“未能遵守其自身的规则”来管理此类确定和计算。

诉讼指出，万事达卡向银行提供信用卡，银行可以用自己的名字为信用卡打上品牌。全世界有超过25亿张万事达卡品牌支付卡，诉讼索赔金额超过7兆美元，2021美元，导致万事达卡收入超过180亿美元。美国银行是万事达卡产品的品牌银行之一。

根据诉讼，所有接受万事达卡的商户必须遵守支付卡行业数据安全标准，这是支付品牌制定的一套数据安全要求。投诉称，这些标准概述了12项总体安全要求，目的是保护支付卡账户数据免受盗窃。但Wawa表示，并不是所有商家的计算机系统都符合这些标准。

2019年12月9日，Wawa表示，它发现了一个导致访问便利连锁店持卡人数据的数据漏洞。第二天，该公司发现其计算机网络上安装了恶意软件，用于访问Wawa商店和加油站使用的支付卡信息。它通知了美国银行，美国银行也通知了包括万事达在内的所有信用卡公司。

Wawa在12月19日的一封信中告知了客户这一违规行为，称从3月4日到12月10日，该恶意软件在其所有门店影响了客户。

在周一提交的诉讼中，Wawa表示，它遵循了与万事达卡签订的合同中规定的适当程序，对事件进行了调查，并于2020年10月向万事达卡和其他人发布了一份报告。2021年1月12日发布了一份最终报告。

Wawa在诉状中辩称，处罚无效，因为根本没有理由断定发生了符合条件的安全事件。万事达卡引用了该报告，但Wawa表示，该报告没有发现任何特定评估账户的相关数据在据称的事件中被盗。

Wawa说：“因此，不存在或不存在足够的依据来断定任何特定的评估账户（更不用说所有账户）在事件期间发生ADC事件。”。

根据诉讼，万事达卡表示，超过500万持卡人受到影响，去年8月对美国银行处以1780万美元的罚款。去年11月，美国银行对这一处罚提出上诉，称其背后的原因是非法和无效的，并要求万事达降低评估规模。

诉状称，万事达卡否认罚款评估有误，但从罚款中扣除710万美元，使罚款总额达到1070万美元。美国银行要求Wawa偿还贷款，万事达卡在12月收取了罚款。

在诉讼中，Wawa声称万事达卡违反了上述安全标准，因为在事件期间，没有一个经过评估的账户发生了符合条件的事件，这意味着没有一个账户“因事件”而有资格承担责任

Wawa表示，没有任何证据可以让万事达确定美国银行对此次违规行为负有责任，也没有任何违反标准的行为导致万事达将此次事件作为评估的理由。该诉讼称，该评估无效，因为它不是基于万事达或其保险公司实际遭受的损失。

Wawa由总部位于旧金山的Orrick Herrington&Sutcliffe代表。万事达卡方面暂未就此置评。

标签： 美国便利连锁商Wawa起诉万事达卡要求赔偿1070万美元数据