Clop/Cl0p ランサムウェアのチームによってデータが盗まれ、漏洩された後、現在 1,000 人近くが South Staffordshire Plc に対する進行中の集団訴訟に署名しています。
サウス・スタッフォードシャー・ウォーター社とケンブリッジ・ウォーター社の親会社であるサウス・スタッフォードシャー社は、2022年8月にクロップ社が同社のシステムを標的にしたとき、ミッドランドの160万人の顧客にサービスを提供していた。
クロップ氏がグレーター・ロンドンやイングランド南東部の他の地域で顧客にサービスを提供するテムズ・ウォーターのシステムを攻撃したと誤って主張したため、同社のシステムに対するサイバー攻撃は当時悪名高かった。
不器用なサイバー犯罪者らは、テムズ水社に対する長文のスクラップを投稿し、同社のサイバー不正行為疑惑を激しく非難し、消費者が団結して訴訟を起こすよう奨励した。
あれから2年半が経ち、マンチェスターに本拠を置くベアリングス法はこの違反をめぐって法的措置を進めており、サウス・スタッフは最近責任を認めた。
ベアリングスは、申立人らは、氏名、住所、銀行振込コード、口座振替や銀行振込に使用される口座番号などの個人情報がダークウェブ上に流出したのを目撃したと述べた。 サウス・スタッフズは顧客の個人情報を保護する義務を怠ったと主張している。
「このサイバー攻撃により、かなりの数の個人が潜在的なリスクと損害にさらされました」とベアリングス法律事務所のデータ侵害責任者アドナン・マリク氏は述べた。
「当社の顧客は金銭的補償だけでなく、データ保護の不備に対するサウス・スタッフス・ウォーター社の説明責任も求めています。
「私たちは、この恐ろしい事件の被害者ではないかと懸念する一般の人々からの問い合わせに定期的に対応しています。
「このデータ侵害はプライバシー権の重大な侵害であり、私たちは申立人に代わって断固として正義を追求し、この侵害の潜在的な影響に対して彼らが公正な補償を受けられるようにしていきます。
同氏は、「ベアリングス法は、影響を受ける人々の権利を擁護し、機密データを保護する責任を怠った組織に対しては責任を負わせることに引き続き取り組んでいる」と述べた。
Computer Weekly は South Staffordshire Plc に問い合わせましたが、この記事が掲載されている時点では同社は問い合わせに応じていません。
2009 年に設立されたベアリングスは、個人を特定できる情報 (PII) が盗まれて漏洩したサイバー攻撃をめぐる同様のグループの申し立ての専門家として頭角を現しています。
過去 12 か月間で、同社は Capita と Carphone Warehouse に対して注目すべき行動を進めてきました。
Capita の行動は、一般の人々のデータに影響を与えた 2023 年の 2 つの出来事に関連しています。1 つ目は、複数の年金基金に影響を与えたランサムウェア攻撃です。 もう 1 つは、セキュリティで保護されていないアマゾン ウェブ サービス (AWS) S3 ストレージ バケットに保持されているデータの偶発的な漏洩です。 2024 年 1 月中旬の時点で、5,000 人以上が参加登録しました。
Capita はこの主張の正当性を否定し、「サイバーインシデントに起因して、ダークウェブ上などで流通した情報の証拠はなく、Capita のデータを詐欺行為に結びつける証拠もない」と述べた。
自動車電話倉庫の訴訟は、200 万人以上に影響を与えた悪名高い 2015 年の情報漏洩に関連しています。 現在2,000人以上がこの主張に参加しており、カーフォン・ウェアハウスの親会社であるカリーズ氏は主張を続けている。