تواجه شركة South Staffs Water إجراءً جماعيًا بسبب هجوم برنامج الفدية Clop
قام ما يقرب من 1000 شخص بالتسجيل الآن في دعوى جماعية مستمرة ضد شركة South Staffordshire Plc بعد سرقة بياناتهم وتسريبها من قبل طاقم برامج الفدية Clop/Cl0p.
قامت شركة South Staffordshire Plc – الشركة الأم لشركتي South Staffordshire Water وCambridge Water – بخدمة 1.6 مليون عميل في منطقة ميدلاندز عندما استهدفت شركة Clop أنظمتها في أغسطس 2022.
أصبح الهجوم السيبراني على أنظمتها سيئ السمعة في ذلك الوقت لأن كلوب ادعى خطأً أنه هاجم أنظمة شركة Thames Water، التي تخدم العملاء في لندن الكبرى وأجزاء أخرى من جنوب شرق إنجلترا.
نشر مجرمو الإنترنت المتلعثمون بيانًا طويلًا ضد شركة Thames Water، شجبوا فيه ممارساتها السيبرانية المزعومة وشجعوا المستهلكين على الاتحاد معًا لمقاضاتها.
منذ عامين ونصف، ومقرها مانشستر قانون بارينجز تمضي قدمًا في اتخاذ الإجراءات القانونية بشأن الانتهاك، والذي قبلت شركة South Staffs مؤخرًا المسؤولية عنه.
وقال بارينجز إن أصحاب المطالبات رأوا معلومات شخصية تسربت على شبكة الإنترنت المظلمة، بما في ذلك أسمائهم وعناوينهم وأكواد فرز البنوك وأرقام الحسابات المستخدمة لمدفوعات الخصم المباشر والتحويلات المصرفية. وتزعم أن South Staffs فشلت في واجبها في حماية البيانات الشخصية لعملائها.
وقال عدنان مالك، رئيس قسم خرق البيانات في شركة Barings Law: “لقد عرّض هذا الهجوم السيبراني عددًا كبيرًا من الأفراد لمخاطر وأضرار محتملة”.
“لا يسعى عملاؤنا إلى التعويض المالي فحسب، بل يسعون أيضًا إلى مساءلة شركة South Staffs Water عن الثغرات في حماية البيانات.
“نحن نتلقى بانتظام استفسارات من الجمهور الذين يشعرون بالقلق من أنهم ربما كانوا ضحايا لهذا الحادث المروع.
“يعد خرق البيانات هذا انتهاكًا خطيرًا لحقوق الخصوصية، وسنسعى بقوة لتحقيق العدالة نيابة عن أصحاب المطالبات لضمان حصولهم على تعويض عادل عن التداعيات المحتملة لهذا الانتهاك.
وقال: “يظل قانون بارينجز ملتزمًا بالدفاع عن حقوق المتضررين ومحاسبة أي كيان يهمل مسؤوليته في حماية البيانات الحساسة”.
اتصلت شركة Computer Weekly بشركة South Staffordshire Plc، لكن المنظمة لم ترد على استفسارنا حتى وقت كتابة المقالة.
تأسست شركة Barings في عام 2009، وهي تبرز كمتخصصة في دعاوى جماعية مماثلة تتعلق بالهجمات السيبرانية التي سُرقت فيها معلومات التعريف الشخصية (PII) وتسريبها.
وفي الأشهر الـ 12 الماضية، أحرزت تقدمًا ملحوظًا في الإجراءات ضد Capita وCarphone Warehouse.
ال يتعلق عمل الفرد بحدثين في عام 2023 والتي أثرت على بيانات الأشخاص العاديين – الأول، هجوم برامج الفدية الذي أثر على العديد من صناديق التقاعد؛ والآخر، تسرب عرضي للبيانات الموجودة في مجموعة تخزين Amazon Web Services (AWS) S3 غير الآمنة. اعتبارًا من منتصف يناير 2024، قام أكثر من 5000 شخص بالتسجيل للمشاركة.
رفضت شركة Capita صحة هذا الادعاء، قائلة إنه “لا يوجد دليل على وجود أي معلومات متداولة، على شبكة الإنترنت المظلمة أو غير ذلك، ناتجة عن الحادث السيبراني، ولا يوجد دليل يربط بيانات Capita بالنشاط الاحتيالي”.
ال عمل مستودع Carphone يتعلق الأمر بانتهاك سيء السمعة في عام 2015 والتي أثرت على أكثر من مليوني شخص. يشارك حاليًا أكثر من 2000 شخص في المطالبة، والتي يواصل Currys، الشركة الأم لشركة Carphone Warehouse، الدفاع عنها.