Нидерландская организация по защите прав потребителей Consumers United in Court (CUIC) готовит коллективный иск против телекоммуникационного оператора Odido после масштабной утечки персональных данных, произошедшей в феврале в результате кибератаки.

По данным организации, под угрозой оказались данные клиентов брендов Odido, T-Mobile, Tele2 и Ben, включая бывших пользователей и несовершеннолетних. В CUIC утверждают, что похищенная информация уже используется злоумышленниками для фишинга и других мошеннических схем.

Организация считает, что компания нарушила европейские нормы защиты данных: слишком долго хранила информацию, недостаточно защищала системы, не ограничивала доступ сотрудников и несвоевременно уведомила пользователей и регуляторы.

Также CUIC заявляет, что Odido могла проигнорировать предупреждения специалистов по кибербезопасности о уязвимостях.

В иске планируется добиваться компенсаций для пострадавших клиентов, усиления мер защиты данных и раскрытия причин утечки. Присоединиться к иску смогут даже бывшие клиенты, которые пользовались услугами компании много лет назад.

Ранее сообщалось, что в феврале злоумышленники получили доступ к базе данных примерно 6,2 млн пользователей, включая личные и финансовые сведения. В Нидерландах по факту инцидента уже ведётся уголовное расследование.