Onder 4.8. Rechtbank Gelderland 10 mei 2017

Daarbij is niet van doorslaggevend belang of er gehackt is en of die hack bij Devante heeft plaatsgevonden. Ook als het zo zou zijn dat de systemen van Devante zijn gehackt en dat de fraude dus in de IT-omgeving van Devante zou hebben plaatsgevonden (hetgeen nog niet vaststaat), betekent dat nog niet dat de gevolgen van de fraude om die reden voor risico van Devante dienen te komen. Uit het genoemde arrest volgt dat de enkele omstandigheid dat iemand een ander de mogelijkheid tot frauderen heeft gegeven, niet voldoende is voor toerekening van de gevolgen van die fraude. Die toerekening is pas gerechtvaardigd indien die persoon in dat verband zo onzorgvuldig is geweest dat dit voor zijn risico moet blijven. In aanmerking genomen dat algemeen bekend is dat personen en bedrijven met grote regelmaat worden gehackt en dat ook Hascor stelt dat sprake is geweest van een zeer geraffineerde vorm van e-mailfraude, maakt de gestelde omstandigheid dat iemand er mogelijk in geslaagd zou zijn het netwerk van Devante te hacken, nog niet dat Devante zodanig onzorgvuldig is geweest dat de gevolgen van dit hacken voor haar risico moeten blijven. De gevorderde benoeming van een deskundige om een nader onderzoek te bevelen naar de (oorsprong van de) hack is daarom niet aan de orde en zal worden afgewezen.

$ curl -s https://bron.page/api/v1/blobs/114dbe2ac0fd3a807f752709c5dfc1d1f38f59dcdd85ddcd46e218c74fea7921 | shasum -a 256