أخبار نوس•
تريد مؤسسة هولندية أسستها منظمتان للخصوصية بدء دعوى جماعية ضد Odido. تريد المنظمة رؤية الأموال بعد أن وقع مزود الاتصالات ضحية لمجرمي الإنترنت في فبراير. وبعد عملية السطو، قامت مجموعة القراصنة ShinyHunters بوضع البيانات الشخصية لأكثر من 6 ملايين عميل على الإنترنت.
وتأمل المؤسسة أن يدعم أكبر عدد ممكن من الأشخاص دعوى قضائية ضد أوديدو، كما تقول إلييت فال، رئيسة منظمة المستهلكين المتحدين في المحكمة (CUIC)، وهي المنظمة التي تريد رفع دعوى أمام المحكمة. إنها تريد إجبار Odido على دفع التعويض.
إذا كنت، كعميل لشركة Odido، تريد أيضًا رؤية المال، فليس عليك بالضرورة التسجيل في هذه المؤسسة، كما يقول جاي دويرجا من جامعة رادبود. يجري بحثًا في المطالبات الجماعية التي تم إطلاقها حول قانون الخصوصية الناتج عن القانون العام لحماية البيانات (GDPR).
ويقول إن CUIC يجب أن تثبت أن عملاء Odido يدعمون بالفعل دعوى قضائية. يقول رئيس المؤسسة فال، إن CUIC يمثل تلقائيًا جميع عملاء Odido المتأثرين. باعتبارك أحد عملاء Odido، يمكنك أيضًا الإبلاغ لاحقًا في حالة ظهور تعويض.
دعوى قضائية طويلة
متى يكون ذلك؟ يقول دورغا: “قد يستغرق الأمر خمس أو ست أو سبع سنوات، وربما أكثر، قبل أن تحصل على أموالك فعلياً”، إذا اضطر أوديدو إلى دفع تعويض. وذلك لأن هذه الدعاوى القضائية يمكن أن تستغرق وقتًا طويلاً جدًا.
بادئ ذي بدء، يجب على CUIC إثبات أنها تتحدث نيابة عن جميع عملاء Odido، كما يقول دويرجا. ولهذا يحتاجون إلى بيانات الدعم. ويوضح أنه يجب على المؤسسة أيضًا أن تثبت أنها ترفع الدعوى لأنها تعتبر الخصوصية أمرًا مهمًا، وليس فقط لأنها تهدف إلى الربح.
“لا يبدو لي أن هذه نقطة معقدة، لأن منظمتين مختصتين بالخصوصية تقفان وراء هذا الأمر. ولكن في مثل هذه الدعوى القضائية، قد يستغرق الأمر بضع سنوات.” ويقول: عندها فقط يمكن أن تكون مثل هذه الدعوى القضائية حول المحتوى. يتعلق هذا بمسألة ما إذا كان Odido قد خرق القانون وما إذا كان قد وقع ضرر يجب تعويضه.
خرق القانون؟
يقول دورجا: “إن انتهاك القانون هو شرط للحصول على التعويض”. “لم يتم إثبات ما إذا كان قد تم انتهاك القانون بالفعل في هذه الحالة.”
CUIC نفسها تقول ذلك بحزم شديد. وفقًا للمؤسسة، احتفظت شركة Odido بالبيانات لفترة أطول بكثير مما أشارت إليه، في حين لم يُسمح للشركة بالاحتفاظ بهذه البيانات على الإطلاق، كما يقول رئيس CUIC فال. يقول فال أيضًا أن Odido لم تقم بتأمين بيانات العملاء بشكل كافٍ.
ولا يريد أوديدو الرد على تلك الاتهامات. تحقق هيئة حماية البيانات الهولندية (AP) حاليًا فيما إذا كانت شركة Odido قد انتهكت قانون خصوصية اللائحة العامة لحماية البيانات (GDPR) من خلال الاحتفاظ بالبيانات لفترة أطول مما يسمح به القانون وما إذا كانت البيانات الشخصية للعملاء مؤمنة بشكل كافٍ.
يقول دويرجا: إذن هناك مؤشرات، ولكن لم يتم التأكد بعد ما إذا كان القانون قد تم انتهاكه بالفعل. “هذا شرط للحصول على التعويض. يجب على وكالة الأسوشييتد برس تقييم ذلك. أو يجب على المؤسسة إقناع القاضي بذلك.”
خوف له ما يبرره
إذا تقرر أن أوديدو قد انتهك القانون، فمن المحتمل أن يحصل الناس على تعويض. يقول دويرجا: “في مثل هذه الحالات، يعني هذا أنه يجب أن يكون هناك “خوف مبرر” من إمكانية إساءة استخدام بياناتك”.
ووفقا له، ليس من الصعب إثبات ذلك. “سرقت مجموعة المتسللين البيانات ونشرتها على شبكة الإنترنت المظلمة. وكان هناك أيضًا الكثير من الاهتمام الإعلامي. ولن يكون مفاجئًا إذا كنت، كعميل لشركة Odido، تخشى إساءة الاستخدام.”
ومن غير الواضح مقدار التعويض الذي يمكن أن يحصل عليه الضحايا إذا حدث ذلك. تقول CUIC أنه سيتم حجب ما يصل إلى 25 بالمائة من المبلغ كحد أقصى، بما في ذلك دفع أتعاب المحاماة.
في هذا الفيديو، ستشاهد المزيد عن ShinyHunters، مجموعة المجرمين الإلكترونيين التي سرقت بيانات Odido:
هذا ما نعرفه عن مجموعة القرصنة ShinyHunters
