סופית: ביהמ"ש אישר לשלם פיצוי בסך 4.9 מיליון שקל בעקבות תקיפת הסייבר בשירביט
חברת הביטוח הראל שרכשה את שירביט לאחר המתקפה תשלם כ-3.6 מיליון שקל ליותר מ-16 אלף זכאים וכן תשלם סכום נוסף בסך 1.4 מיליון שקל לקרן לתובענות ייצוגיות. הפשרה שאושרה למרות התנגדות היועץ המשפטי לממשלה הושגה לאחר שבנובמבר 2020 אירעה מתקפת סייבר שהובילה לדליפת מידע משירביט. בהמשך לכך הוגשו מספר בקשות לאישור תביעות ייצוגיות שאוחדו
עכשיו זה סופי: פרשת תקיפת הסייבר ודליפת המסמכים בחברת הביטוח שירביט (כיום , אר. אפ. אי. גלובל) שאירעה בשנת 2020 מגיעה לסיומה. בית המשפט מחוזי מרכז אישר בשבוע שעבר הסדר פשרה במסגרתו תשלם חברת הביטוח הראל - שרכשה את הפעילות הביטוחית של שירביט בשנת 2021 - סכום כולל של כ-4.9 מיליון שקל למעל ל-16 אלף לקוחות וכן לקרן לתובענות ייצוגיות.
הסדר הפשרה אושר על ידי השופט אבי פורג למרות התנגדות היועמ"ש והתנגדות של מתנגד נוסף. מדובר בפשרה שהושגה במסגרת מספר בקשות לאישור תביעות ייצוגיות שהוגשו לאחר תקרית דליפת המסמכים.
ב-29 בנובמבר 2020 פרצה קבוצת האקרים לשרתי חברת הביטוח שירביט, במה שהוגדר כאירוע סייבר חמור. בין היתר נחשפו פרטי שופט בכיר. על החברה אף הוטל קנס בסך כ- 10 מיליון שקל על ידי הממונה על הביטוח בעקבות המקרה.
הגישור שהוביל להסכם הפשרה נערך אצל השופטת בדימוס הילה גרסטל. את המבקשים השונים ייצגו עורכי הדין עומר פיינטוך , אילן שדי, דוד פורר, גולן נפתלי ויוחי גבע. עם זאת, המבקשים הגיעו להסכמה כי המשרד של עו"ד עומר פיינטוך ינהל את ההליך.
בדצמבר 2021 רכשה הראל את פעילותה הביטוחית של שירביט על הזכויות וההתחייבויות הגלומות בה. החל מהראשון בדצמבר 2021 חדלה שירביט מעיסוקיה כחברת ביטוח ושינתה את שמה לאר.אפ.אי גלובל . לכן, התחייבויותיה של שירביט על פי הסדר הפשרה יבוצעו על ידי הראל.
עניינה של הפשרה שאושרה באירוע תקיפת סייבר שאירע במערכות חברת אר.אפ.אי. גלובל (בשמה הקודם – שירביט חברה לביטוח ) ב-29 בנובמבר 2020 אשר הוביל לדלף מידע של חלק ממי שנמצא בשעתו במאגרי המידע של החברה וכן לפרסום מידע שדלף באמצעות פלטפורמת המסרים "טלגרם". מנגד נטען כי שירביט נפלה קורבן לאירוע טרור פלילי חמור המהווה חלק מקמפיין מתקפות תודעה שמקורו באיראן ושמטרתו לזרוע פחד תוך הבכת המשק הישראלי. עוד נטען כי לא נגרם נזק ממשי לאף אחד מהמבקשים ולאף אחד מלקוחותיה וכי בעת הנוכחית, המידע האישי, הפיננסי, הבריאותי והביטחוני של כולנו מצוי באין-ספור מאגרי מידע ממוחשבים. מאגרים אלה הפכו למטרה לתוקפים ולפושעי רשת.
המתנגד לפשרה טען, בין השאר, כי הסדר הפשרה אינו הוגן וסביר וקיים אינטרס ציבורי אקוטי בעת הזאת למענה באכיפה אזרחית אפקטיבית וסיכוייה הטובים של הבקשה להתקבל.
השופט אישר, כאמור, את הפשרה למרות שתי התנגדויות שהוגשו וקבע: "לטעמי סכומי הפיצוי שהוצעו הם סבירים דיים נוכח הפסיקה שהוצגה ובהתחשב בכך שהיועמ"ש מצידו לא הגיש פסיקה אחרת של מקרה דומה או שונה שפסק בנסיבותיו פיצוי גבוה יותר, וגם לא טען מהו סכום הפיצוי המתאים לשיטתו. כל שטען היועמ"ש הוא שאינו מתנגד לעצם הסדר הפשרה אלא שסכומי הפיצוי לכל הקבוצות לא משקפים את סכומי הפיצוי שהיו צריכים להיפסק בנסיבות העניין... לא שוכנעתי לקבל את הטענה שהפיצוי המוצע בענייננו לקבוצות השונות נמוך מדי ולטעמי הוא סביר".
על פי הסדר הפשרה שאושר הקבוצה שהסדר הפשרה חל עליה - במסגרתו הראל תשלם סכום של כ-4.9 מיליון שקל -תחולק ל-3 תתי-קבוצות: הקבוצה הראשונה תכלול את כל מי שלגביו פורסם "מידע רגיש" (כמו למשל צילום של תעודת זהות, פרטי אשראי ועוד) עד למועד חתימת הסדר הפשרה. לכל אחד מחברי הקבוצה הראשונה, עמה נמנים 1,154 חברים, ישולם פיצוי כספי בסך 500 שקל. הקבוצה השנייה תכלול את כל מי שלגביו פורסם "מידע שאינו רגיש" ושאינו נכלל בקבוצה הראשונה עד למועד חתימת הסדר הפשרה. לכל אחד מחברי הקבוצה השנייה, עמה נמנים 15,088 אלף חברים, ישולם פיצוי בסך של 200 שקל.
הקבוצה השלישית תכלול כל מי שלגביו לא פורסם "מידע רגיש" או "מידע שאינו רגיש", אך קיים חשש שדלף לגביהם "מידע רגיש" או "מידע שאינו רגיש", והוא עלול להיות מפורסם בכל עת ממועד חתימת הסדר הפשרה ואילך. הוסכם כי לחברי הקבוצה השלישית יחדיו ישולם פיצוי בסך כולל של 1.4 מיליון שקל שיועבר לקרן לניהול ולחלוקת כספים שנפסקו כסעד.
הראל התחייבה כי סכום הפשרה לחברי הקבוצה הראשונה והשנייה ישולם בתוך 120 ימים מהמועד בו יהפוך פסק הדין בהסדר הפשרה לסופי וכי הפיצוי לחברי הקבוצה השלישית, יועבר לקרן בתוך 30 ימים מהמועד בו יהפוך פסק הדין הנותן תוקף להסדר הפשרה לסופי.
בנוסף התחייבה הראל כי הפיצויים ישולמו לכל אחד מחברי הקבוצה הראשונה והקבוצה השנייה, באחד האמצעים הבאים: בהעברה לחשבון בנק של חבר הקבוצה הזכאי , באפליקציית תשלומים "ביט", בתשלום לכרטיס אשראי או באמצעות המחאה. את שירביט ייצגו עוה"ד ניר קהת וספיר סיידוף ממשרד ארנון, תדמור-לוי.
עוה״ד עומר פיינטוך שייצג המבקשים בתיק מסר בתגובה: "למעשה מדובר בפיצוי הגבוה ביותר שניתן במסגרת תובענה ייצוגית בעניין של דליפת מידע מחברה. יש פה מסר חשוב לחברות בצורך להגנה ושמירה על פרטיות הלקוחות".
