Прошу подсказать, какие действия необходимо предпринять в данной ситуации?

Уважаемый Андрей Николаевич!

Действия ГИБДД и страховой компании, действительно правомерны. ГИБДД не вправе предоставлять информацию без запроса соответствующего органа. А страховая компания возмещает вред причиненный только страхователем, либо лицом, допущенным к управлению транспортным средством.

Тем не менее, права потерпевшего можно защитить следующим образом.

В соответствии со ст. 1079 Гражданского кодекса РФ, граждане, деятельность которых связана с повышенной опасностью для окружающих (использование транспортных средств относится с деятельности связанной с повышенной опасностью), обязаны возместить вред, причиненный источником повышенной опасности. Обязанность возмещения вреда возлагается на гражданина, который владеет источником повышенной опасности на праве собственности, праве хозяйственного ведения или праве оперативного управления либо на ином законном основании.

Пунктом 2 ст. 1079 ГК РФ установлено, что владелец источника повышенной опасности не отвечает за вред, причиненный этим источником, если докажет, что источник выбыл из его обладания в результате противоправных действий других лиц. Ответственность за вред, причиненный источником повышенной опасности, в таких случаях несут лица, противоправно завладевшие источником.

Исходя из смысла данной статьи, ответственность за вред, причиненный транспортным средством несет его собственник. Таким образом, Вашему другу необходимо обращаться в суд на собственника транспортного средства. И это уже он будет вынужден, чтобы избежать ответственности за причинение вреда другим лицом, доказывать то, что транспортным средством управлял человек, не допущенный им к управлению т/с и завладевший им незаконно.

Удачи.