Attaque informatique et responsabilité

Bonjour,

Une de mes connaissances a connu la mésaventure suivante: son compte bancaire a été piraté (attaque informatique de l'agence bancaire et non pas de l'application informatique du compte qui n'a jamais été utilisée par la personne) et les voleurs ont effectué des transferts bancaires vers l'étranger, vendus des titres,... Le tout au moyen des informations disponibles (signatures, données de la personne,...)sous format électronique dans l'agence. Il s'agit d'un montant très important qui a été dérobé.
Une enquête est en cours (en interne au niveau de la banque et plainte a été déposée au pénal). Ma connaissance a bon espoir que la banque lui rembourse la somme disparue. Mais peut-elle obtenir des dommages et intérêts (au titre de négligence de la banque dont le système informatique s'est avéré perméable)? Si la procédure aboutit, cela prendra des mois: qu'en est-il des intérêts liés au montant volé? Aux titres vendus (tenant compte d'une éventuelle plus value).

Quelle base juridique permettrait de compenser le dommage subi au delà du montant dérobé?

Merci d'avance.