עכשיו זה סופי: פרשת תקיפת הסייבר ודליפת המסמכים בחברת הביטוח שירביט (כיום אר.אפ.אי. גלובל) שאירעה בשנת 2020 מגיעה לסיומה. בית המשפט המחוזי מרכז אישר בשבוע שעבר הסדר פשרה במסגרתו תשלם חברת הביטוח הראל - שרכשה את הפעילות הביטוחית של שירביט בשנת 2021 - סכום כולל של כ-4.9 מיליון שקל למעל ל-16 אלף לקוחות וכן לקרן לתובענות ייצוגיות.
הסדר הפשרה אושר על ידי השופט אבי פורג למרות התנגדות היועמ"ש והתנגדות של מתנגד נוסף. מדובר בפשרה שהושגה במסגרת מספר בקשות לאישור תביעות ייצוגיות שהוגשו לאחר תקרית דליפת המסמכים.
ב-29 בנובמבר 2020 פרצה קבוצת האקרים לשרתי חברת הביטוח שירביט, במה שהוגדר כאירוע סייבר חמור. בין היתר נחשפו פרטי שופט בכיר. על החברה אף הוטל קנס בסך כ-10 מיליון שקל על ידי הממונה על הביטוח בעקבות המקרה.
הגישור שהוביל להסכם הפשרה נערך אצל השופטת בדימוס הילה גרסטל. את המבקשים השונים ייצגו עוה"ד עומר פיינטוך, אילן שדי, דוד פורר, גולן נפתלי ויוחי גבע. יחד עם זאת, המבקשים הגיעו להסכמה כי המשרד של עו"ד עומר פיינטוך ינהל את ההליך.
בדצמבר 2021 רכשה הראל חברה לביטוח את פעילותה הביטוחית של שירביט על הזכויות וההתחייבויות הגלומות בה, כאשר החל מהראשון בדצמבר 2021 חדלה שירביט מעיסוקיה כחברת ביטוח ושינתה את שמה לאר.אפ.אי גלובל. לכן, התחייבויותיה של שירביט על פי הסדר הפשרה יבוצעו על ידי הראל.
עניינה של הפשרה שאושרה באירוע הוא תקיפת סייבר שאירעה במערכות חברת שירביט ב-29 בנובמבר 2020, אשר הובילה לדלף מידע של חלק ממי שנמצא בשעתו במאגרי המידע של החברה וכן לפרסום מידע שדלף באמצעות פלטפורמת המסרים "טלגרם". מנגד נטען כי שירביט נפלה קורבן לאירוע טרור פלילי חמור המהווה חלק מקמפיין מתקפות תודעה שמקורו באיראן ושמטרתו לזרוע פחד תוך הבכת המשק הישראלי. עוד נטען כי לא נגרם נזק ממשי לאף אחד מהמבקשים ולאף אחד מלקוחותיה וכי בעת הנוכחית, המידע האישי, הפיננסי, הבריאותי והביטחוני של כולנו מצוי באין-ספור מאגרי מידע ממוחשבים. מאגרים אלה הפכו למטרה לתוקפים ולפושעי רשת.
נציגי היועמ"ש התנגדו לאישור הפשרה בין השאר בשל גובה הפיצוי המוצע, כאשר טענו שלא ברור כיצד נקבעו הסכומים המוצעים לשלושת חברי הקבוצות - ולכן אין אפשרות לקבוע האם סכום הפיצוי הוא אכן הוגן וראוי.
המתנגד לפשרה טען בין השאר כי הסדר הפשרה אינו הוגן וסביר, וקיים אינטרס ציבורי אקוטי בעת הזאת למענה באכיפה אזרחית אפקטיבית.
השופט אישר כאמור הפשרה למרות שתי התנגדויות שהוגשו, וקבע כי "לטעמי סכומי הפיצוי שהוצעו הם סכומים סבירים דיים נוכח הפסיקה שהוצגה ובהתחשב בכך שהיועמ"ש מצידו לא הגיש פסיקה אחרת של מקרה דומה או שונה שפסק בנסיבותיו פיצוי גבוה יותר, וגם לא טען מהו סכום הפיצוי המתאים לשיטתו. כל שטען היועמ"ש הוא שאינו מתנגד לעצם הסדר הפשרה אלא שסכומי הפיצוי לכל הקבוצות לא משקפים את סכומי הפיצוי שהיו צריכים להיפסק בנסיבות העניין... לא שוכנעתי לקבל את הטענה שהפיצוי המוצע בענייננו לקבוצות השונות נמוך מידי ולטעמי הוא סביר".
על פי הסדר הפשרה שאושר, הקבוצה שהסדר הפשרה חל עליה תחולק ל-3 תתי-קבוצות: הקבוצה הראשונה תכלול את כל מי שלגביו פורסם "מידע רגיש" (כמו למשל צילום של תעודת זהות, פרטי אשראי ועוד) עד למועד חתימת הסדר הפשרה. לכל אחד מחברי הקבוצה הראשונה, עמה נמנים 1,154 חברים, ישולם פיצוי כספי בסך 500 שקל. הקבוצה השנייה תכלול את כל מי שלגביו פורסם "מידע שאינו רגיש" ושאינו נכלל בקבוצה הראשונה עד למועד חתימת הסדר הפשרה. לכל אחד מחברי הקבוצה השנייה, עמה נמנים 15,088 אלף חברים, ישולם פיצוי בסך של 200 שקל.
הקבוצה השלישית תכלול כל מי שלגביו לא פורסם "מידע רגיש" או "מידע שאינו רגיש" אך קיים חשש שדלף לגביהם "מידע רגיש" או "מידע שאינו רגיש", והוא עלול להיות מפורסם בכל עת ממועד חתימת הסדר הפשרה ואילך. הוסכם כי לחברי הקבוצה השלישית יחדיו ישולם פיצוי בסך כולל של 1.4 מיליון שקל שיועבר לקרן לניהול ולחלוקת כספים שנפסקו כסעד.
הראל התחייבה כי סכום הפשרה לחברי הקבוצה הראשונה והשנייה ישולם בתוך 120 ימים מהמועד בו יהפוך פסק הדין בהסדר הפשרה לסופי וכי הפיצוי לחברי הקבוצה השלישית יועבר לקרן בתוך 30 ימים מהמועד בו יהפוך פסק הדין הנותן תוקף להסדר הפשרה לסופי.
בנוסף התחייבה הראל כי הפיצויים ישולמו לכל אחד מחברי הקבוצה הראשונה והקבוצה השנייה, באחד האמצעים הבאים: בהעברה לחשבון בנק של חבר הקבוצה הזכאי, באפליקציית תשלומים "ביט", בתשלום לכרטיס אשראי או באמצעות המחאה. את שירביט ייצגו עוה"ד ניר קהת וספיר סיידוף ממשרד ארנון, תדמור-לוי.
עוה״ד עומר פיינטוך, שייצג את המבקשים בתיק, מסר בתגובה: "למעשה, מדובר בפיצוי הגבוה ביותר שניתן במסגרת תובענה ייצוגית בעניין של דליפת מידע מחברה. יש פה מסר חשוב לחברות בצורך להגנה ושמירה על פרטיות הלקוחות".
