Piratas informáticos roubaram os dados de 6,2 milhões de clientes atuais e antigos. As vítimas podem participar do processo gratuitamente a partir de hoje através da seguinte ligação: Consumers United in Court - Odido.

Os piratas informáticos tiveram acesso a nomes, endereços residenciais, números de telefone, números de contas bancárias e números de documentos de identidade de mais de 6 milhões de clientes atuais e antigos da Odido e de sua subsidiária Ben. Eles acabaram por publicar os dados roubados na dark web depois de a Odido se ter recusado a pagar um resgate.

O ataque cibernético também revelou que a Odido armazenava dados de clientes por muito mais tempo do que alegava. Clientes que cancelaram os seus contratos com a Odido há até dez anos também foram informados de que os seus dados também tinham sido roubados no ataque.

Aqueles cujos dados foram parar às mãos dos piratas informáticos podem tornar-se vítimas de diversos golpes de phishing, disse Hilde Laffeber, da CUIC, à RTL Nieuws. "O simples medo de que algo assim possa acontecer já é prejudicial", afirmou. Segundo ela, esta é a primeira ação coletiva contra Odido devido ao ataque cibernético.

Especificamente, a CUIC quer que a Odido envie uma mensagem a todos as pessoas afetadas, explicando como foi possível o roubo dos dados ocorrer, como a Odido respondeu e o que deixou de fazer que permitiu o ataque. A fundação espera mais clareza sobre quais dados foram expostos. Isso facilitará a determinação da extensão dos danos, disse Leffeber.

Esta ação coletiva vai ser realizada no sistema "sem cura, sem pagamento". Isso significa que as vítimas que desejam participar do processo não pagam nada antecipadamente, mas devem ceder uma parte da possível indemnização à empresa que financia a ação. O valor depende da duração do processo e do montante pago, explicou Laffeber à emissora.

Imagem de Odido, CC BY-SA 4.0, via Wikimedia Commons