Atak hakerski na szczecińską jednostkę. Klienci zagrożeni "nękaniem lub szantażem"
W połowie stycznia głośno było o ataku hakerskim na firmę EuroCert, która dostarcza usługi m.in. podpisu kwalifikowanego. Niedługo po tym zdarzeniu doszło do naruszenia ochrony danych osobowych petentów Zakładu Usług Komunalnych w Szczecinie. Wyciekły informacje dotyczące m.in. adresów czy danych widocznych na fakturach.
- Hakerzy zaatakowali Zakład Usług Komunalnych w Szczecinie
- W konsekwencji ataku doszło do naruszenia ochrony danych osobowych petentów ZUK
- ZUK ostrzega przed nękaniem i szantażem ze strony hakerów
Seria cyberataków w Polsce. Kolejną ofiarą Zakład Usług Komunalnych w Szczecinie
W połowie stycznia firma EuroCert, zajmująca się dostarczaniem usług, m.in. podpisu kwalifikowanego, padła ofiarą ataku hakerów, w efekcie którego wyciekły wrażliwe dane klientów, kontrahentów i pracowników. Wicepremier Krzysztof Gawkowski ostrzegał przed zwiększeniem prawdopodobieństwa wystąpienia incydentów w polskiej cyberprzestrzeni. "W związku z zaistniałą sytuacją zalecamy szczególną ostrożność dotyczącą zwiększenia czujności wobec otrzymywanych wiadomości i połączeń telefonicznych oraz dokładną weryfikację nadawców wszelkich komunikatów" - napisał na swoim profilu na portalu X Gawkowski.
Jak się okazuje, niedługo po incydencie związanym z EuroCert, hakerzy zaatakowali Zakład Usług Komunalnych w Szczecinie. Ofiarą mogli paść petenci załatwiający swoje sprawy w miejskiej spółce. "Zakład Usług Komunalnych w Szczecinie informuje, że w dniu 15.01.2025r r. w godzinach wieczornych został przeprowadzony atak hakerski (typu ransomeware), który doprowadził do naruszenia ochrony danych osobowych poprzez atak złośliwego oprogramowania szyfrującego pliki przechowywane na naszych serwerach. Naruszenie dotyczyło danych z systemu m.in. programu do elektronicznego obiegu dokumentów oraz programów związanych z wystawianiem dokumentów księgowych, w związku z czym naruszenie dotyczy petentów załatwiających swoje sprawy w Zakładzie Usług Komunalnych" - podano w oświadczeniu.
Jakie dane padły łupem hakerów?
Jak informuje ZUK, atak hakerów doprowadził do utraty dostępności danych poprzez ich zaszyfrowanie. Najprawdopodobniej hakerzy weszli w posiadanie informacji o petentach ZUK. "W szczególności zdarzenie obejmuje następujące dane: imię i nazwisko, dane teleadresowe (w tym adres e-mail oraz nr telefonu, jeżeli były podawane), dane związane z załatwianą sprawą (np. dane zawarte na wniosku, dane na fakturze w przypadku dokonywania opłat)" - napisano w komunikacie.
ZUK zapewnia, że podjęto już niezbędne działania zapobiegające dalszym naruszeniom danych osobowych oraz zawiadomiono odpowiednie organy ścigania. Lista potencjalnych konsekwencji dla klientów ZUK, którzy utracili swoje dane, może jednak wzbudzać niepokój. "Następstwem naruszenia Państwa danych osobowych może być w szczególności: przetwarzanie danych osobowych w celach marketingowych bez Państwa zgody; publikacja lub ujawnienie danych osobowych, co może się wiązać z naruszeniem Państwa dóbr osobistych; zagrożenie nękaniem lub szantażem przy wykorzystaniu ujawnionych danych; narażenie na wzmożone ataki phishingowe, zmierzające do wyłudzenia danych osobowych" - podkreślono w komunikacie.
Źródło: Radio ZET/ ZUK
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET