A violação de dados da easyJet foi anunciada pelo grupo de companhias aéreas em 19 de maio de 2020. A easyJet admitiu publicamente que os dados pessoais confidenciais de nove milhões de clientes de todo o mundo haviam sido expostos em uma violação de dados "sofisticada".
O ataque cibernético ocorreu em janeiro de 2020, mas, apesar de notificar o Gabinete do Comissário de Informações do Reino Unido na época, a easyJet esperou quatro meses antes de notificar seus clientes, que sofreram uma perda de privacidade e nem sequer foram informados imediatamente.
Os clientes afetados pela violação de dados foram notificados por e-mail em maio de que informações como seus nomes, endereços de e-mail e detalhes de viagem - incluindo para onde e de onde estavam viajando, datas de partida, números de referência de reserva, datas de reserva e o valor de suas reservas - poderiam ter sido expostas pelo vazamento.
Alguns clientes também foram afetados pela divulgação de dados mais confidenciais: 2.208 pessoas tiveram seus dados de cartão de crédito roubados, incluindo o código de segurança de três dígitos conhecido como número CVV.
A gravidade da violação
Dependendo do tipo de dados que caem nas mãos de terceiros, os resultados podem ser graves, desde representação fraudulenta até contas de compras não identificadas acumuladas nos cartões de crédito dos clientes.
No entanto, o mais importante não é o tipo de dados vazados, mas o fato de terem sido vazados em primeiro lugar e de a EasyJet ter levado quatro meses para avisar seus clientes sobre a violação de sua privacidade.
Thomas Goodhead, sócio-gerente da empresa, disse: "Esta é uma violação de dados monumental e uma falha monumental que tem um sério impacto sobre os clientes da easyJet.
Essas são informações pessoais que confiamos às empresas, e os clientes devem esperar, com razão, que todos os esforços sejam feitos para protegê-las.
Infelizmente, a violação de dados da easyJet vazou as informações pessoais confidenciais de nove milhões de clientes de todos os cantos do mundo."
A lei favorece as vítimas da violação de dados
De acordo com o Artigo 82 do Regulamento Geral de Proteção de Dados da UE (EU-GDPR), os clientes têm direito a compensação por inconveniência, angústia, aborrecimento e perda de controle sobre seus dados.
Em 2018, a British Airways recebeu uma multa recorde de £183 milhões da ICO por causa de suas "medidas de segurança precárias".
Na ocasião, a Comissária de Informações Elizabeth Denham afirmou: "Os dados pessoais das pessoas são apenas isso - pessoais. Quando uma organização falha em protegê-los contra perda, dano ou roubo, isso é mais do que um inconveniente."
Nosso escritório, um importante escritório de advocacia internacional especializado em ações de litígio em grupo, emitiu o formulário de reivindicação em nome dos clientes afetados, depois de ter sido contatado por possíveis requerentes quando a violação de dados da easyJet se tornou pública.
Agora, estamos buscando uma ordem de litígio em grupo e estamos pedindo a todos os afetados pela violação de dados que se apresentem e participem da reivindicação para buscar indenização.
Qualquer passageiro da easyJet que tenha sido afetado em todo o mundo pode fazer uma reclamação. Saiba mais no site de reivindicação de violação de dados da easyJet.
