В Нидерландах готовят иск к провайдеру Odido из-за утечки данных клиентов

Под угрозой оказались данные миллионов нынешних и бывших клиентов брендов Odido, T-Mobile, Tele2 и Ben, включая несовершеннолетних

ГААГА, 20 апреля. /ТАСС/. Нидерландская организация по защите прав потребителей (Consumers United in Court, CUIC) начала подготовку коллективного иска против телепровайдера Odido в связи с февральской утечкой личных данных нескольких миллионов клиентов, произошедшей после кибератаки. Об этом говорится в заявлении ассоциации.

По ее информации, под угрозой оказались данные нынешних и бывших клиентов брендов Odido, T-Mobile, Tele2 и Ben, включая несовершеннолетних пользователей. В организации утверждают, что похищенная информация уже используется злоумышленниками для фишинга и других преступных схем.

В CUIC считают, что Odido нарушила требования европейского законодательства о защите персональных данных. По версии организации, оператор хранил сведения о клиентах слишком долго, не обеспечил достаточную защиту систем, не ограничил доступ сотрудников к данным и не выполнил должным образом обязательства по уведомлению пользователей и регуляторов после их утечки.

Ассоциация также заявила, что компания могла проигнорировать предупреждения со стороны IT-экспертов о проблемах с безопасностью используемых систем. В CUIC намерены добиться компенсации для пострадавших клиентов, усиления стандартов защиты данных и раскрытия подробностей о причинах утечки. Как отметили в организации, в настоящее время расследования по делу ведут прокуратура Нидерландов, Управление по защите персональных данных и Королевская инспекция цифровой инфраструктуры.

В CUIC подчеркнули, что присоединиться к иску могут даже бывшие клиенты Odido, которые пользовались услугами перечисленных брендов много лет назад. Ассоциация подчеркивает, что среди похищенной информации уже обнаружены сведения о людях, прекративших пользоваться услугами оператора около 10 лет назад.

12 февраля агентство ANP сообщило, что телекоммуникационный оператор Odido подвергся крупной кибератаке, в результате которой злоумышленники получили доступ к базе с персональными данными, предположительно, 6,2 млн клиентов. Среди скомпрометированной информации могут быть указаны полные имена, адреса проживания, номера телефонов, внутренние клиентские номера, адреса электронной почты, номера банковских счетов, даты рождения, а также сведения из паспортов и водительских удостоверений. Прокуратура Нидерландов сообщила об открытии уголовного дела и начале расследования по факту кибератаки и утечки данных.