攻撃したやつを見つけて賠償金を支払わせることは可能かも知れないけど、
Tuckers 社がUKの個人情報保護法に違反したという前科は消せないからなあ。
弁護士会社としては社会的ダメージが大きそう。
ただTuckers社は、GDPRのインシデント発生から当局に72時間以内に届け出をする
という義務は果たしているので、そこは世間も酌量するかも。