🇺🇸 США: суд отказался прекратить дело против IT-подрядчика, обвиняемого в халатности при кибератаке

📄 Вчера Окружной суд Нью-Джерси отклонил ходатайство IT-компании Virtual IT о прекращении дела, возбуждённого её клиентом. Компанию обвиняют в халатности, которая привела к успешной кибератаке и краже конфиденциальных данных. Теперь по делу предстоит полноценное судебное разбирательство.

👤 Клиент Virtual IT подал иск, утверждая, что IT-провайдер не смог обеспечить разумный уровень кибербезопасности, что позволило хакерам похитить данные.

Истец ссылается на то, что IT-подрядчик:
· Не смог настроить межсетевой экран для блокировки атак с известных вредоносных IP-адресов;
· Не обеспечил многофакторную аутентификацию для удалённого доступа;
· Не установил своевременно обновления безопасности на серверах.

🏢 Virtual IT попытались прекратить дело на ранней стадии, подав ходатайство о его закрытии без рассмотрения по существу.
В своих доводах компания утверждала, что её действия не были непосредственной причиной кражи конфиденциальных данных, а сам ущерб стал результатом действий третьих лиц — хакеров. Однако суд эти аргументы не убедили.

⚖️ Судья оставил без удовлетворения данную просьбу, признав, что в иске содержатся достаточные основания для судебного разбирательства.

📘 Дело рассматривается в рамках деликтного права США — negligence (халатность). Для привлечения к ответственности истец должен доказать четыре элемента:

· Наличие обязанности (duty of care) — IT-провайдер был обязан обеспечивать безопасность;
· Нарушение этой обязанности (breach of duty) — компания не выполнила обязательства;
· Причинно-следственная связь (causation) — именно нарушение привело к ущербу;
· Наличие ущерба (damages) — кража данных и связанные с ней потери.

🔗 Источник: Bloomberg Law — Virtual IT Loses Bid to End Client's Data Hack Negligence Claim