Cyberatak na Ośrodek Pomocy Społecznej w Pszowie

W czwartek 27 lutego o incydencie poinformował Ośrodek Pomocy Społecznej w Pszowie. Według opublikowanego komunikatu, w wyniku cyberataku przeprowadzonego 23 lutego doszło do naruszenia bezpieczeństwa danych osobowych. O sprawie zostały powiadomione CSIRT NASK, Centralne Biuro Zwalczania Cyberprzestępczości oraz Prezes Urzędu Ochrony Danych Osobowych.

Dostępne szczegóły sprawy wskazują, że atak przeprowadzono za pomocą oprogramowania ransomware – w komunikacie zawarto bowiem informację o zaszyfrowaniu danych na serwerze Ośrodka Pomocy Społecznej. Jednostka nie wyklucza również, że pliki z danymi osobowymi zostały wykradzione. Sam atak miał mieć miejsce pomimo zastosowania odpowiednich środków mających zapewnić bezpieczeństwo.

Zapewniamy, że wdrożyliśmy procedury, które mają na celu przywrócenie niezakłóconej działalności naszej jednostki w pełnym zakresie i podejmujemy wszelkie możliwe działania mające na celu zminimalizowanie skutków incydentu. Jednocześnie informujemy, że ciągłość naszej działalności operacyjnej jest zachowana.
Ośrodek Pomocy Społecznej w Pszowie

Przede wszystkim zachować ostrożność

Sprawą szczególnie powinni być zainteresowani nie tylko pracownicy OPS – naruszono bowiem bezpieczeństwo danych osób, które załatwiały sprawy w Ośrodku. Oprócz imienia i nazwiska, w ręce sprawców mogły wpaść także m.in. adresy zamieszkania, numery PESEL, numery rachunków bankowych czy seria i numery dowodów osobistych.

Co zrobić, jeżeli nasze dane znalazły się wśród tych przechwyconych przez cyberprzestępców? Należy przede wszystkim zachować wzmożoną czujność. Na pocztę elektroniczną i telefon mogą przychodzić wiadomości lub (w przypadku komórek) połączenia od nieznanych nadawców, mające na celu wyłudzenie danych lub środków pieniężnych. Warto również zastrzec PESEL, aby nie dopuścić do wykorzystania go przez nieuprawnione osoby. Ośrodek przypomina także o możliwości wymiany dowodu osobistego.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na:[email protected].