הראל תפצה את נפגעי מתקפת שירביט בחמישה מיליון שקלים

בית המשפט המחוזי מרכז-לוד אישר לפני ימים אחדים הסכם פשרה בפרשת מתקפת הסייבר על שירביט. בית המשפט העניק תוקף של פסק דין לפשרה, שאליה הגיעו הצדדים בתביעה ייצוגית נגד חברת הביטוח.

האישור ניתן לפני ימים אחדים, על אף שההסכם הוגש לבית המשפט ביוני 2023. הוא נוגע למתקפת סייבר שאירעה בנובמבר 2020 על שירביט, שהותקפה על ידי קבוצת Black Shadow – אירוע שהביא לדליפת נתונים רבים של לקוחות. הפשרה נערכה מול הראל חברה לביטוח, שכן לאחר המתקפה, ב-2021, היא רכשה את פעילות שירביט בעולם הביטוח. בעקבות זאת, שירביט פסקה מלהיות חברת ביטוח ושינתה את שמה ל-RFP גלובל.

נגד שירביט נוגשו בדצמבר 2020 ארבע בקשות לאישור תביעות ייצוגיות, בטענה לכשל אבטחת מידע ברקע המתקפה על שרתי החברה ופרסום מידע אישי של לקוחותיה. כעבור חצי שנה, ביוני 2021, הגישו התובעים בארבע הבקשות בקשה לאיחוד התביעות. לאחר מכן עברו הצדדים הליך גישור, שהסתיים בהסכם הפשרה, שהושג ביוני 2023. בהסכם נקבע שהראל תפצה כספית את התובעים אשר "לגביהם פורסם מידע רגיש ו/או מידע שאינו רגיש". עוד נקבע בו כי החברה תשלם 500 שקלים לכל לקוח שמידע רגיש שלו הודלף ו-200 שקלים לכל לקוח שפורסם עליו "מידע שאינו רגיש". כך, הראל תשלם 3.4 מיליון שקלים לכ-16 אלף לקוחות שירביט שנפגעו. בנוסף, היא תשלם 1.4 מיליון שקלים לקרן לתובענות ייצוגיות, בגין קבוצה שלישית של לקוחות, שהוגדרה כמי שלגביה קיים חשש שדלף מידע, רגיש או שאינו רגיש.

בעקבות המתקפה, ועקב דלף המידע של לקוחות ועובדי שירביט שהיא הובילה אליו, יחידה להב 433 של המשטרה פתחה בחקירת הפרשה. הפריצה בוצעה, כאמור, על ידי קבוצת ההאקרים BlackShadow, שאיימה שאם שירביט לא תשלם לה דמי כופר בסך ארבעה מיליון דולר בביטקוין, היא תפרסם עוד ועוד מסמכים ותמכור אותם לצדדים שלישיים. הקבוצה איימה וקיימה – חלקית. ד"ר הראל מנשרי, ראש תחום סייבר במכון הטכנולוגי חולון (HIT), אמר אז שאותה מתקפה היא לא אירוע סייבר שמטרתו כספית. לדבריו, הכסף היה מסך עשן, והתוקפים רצו להוציא מידע ולרגל בסייבר – ועשו זאת במידה מסוימת של הצלחה.