Kolejny atak ransomware. Wyciek danych z EuroCert

Spółka potwierdziła atak w oficjalnym oświadczeniu. „Niezwłocznie po stwierdzeniu incydentu podjęliśmy działania w celu zminimalizowania jego skutków. W tym zakresie współpracujemy z wyspecjalizowanymi służbami i instytucjami” - poinformowano.

Obecnie trwają prace nad przywróceniem infrastruktury. Mimo to mogą pojawić się trudności. Niestety w wyniku ataku doszło do nielegalnego pobrania danych osobowych części naszych klientów. Trwa ustalanie skali zdarzenia. Sprawę traktujemy z najwyższą powagą. Jesteśmy na etapie informowania naszych klientów o możliwych zagrożeniach i sposobach przeciwdziałania.
Oświadczenie EuroCert

Spółka dodała, że do ataku ransomware doszło w godzinach nocnych 12 stycznia br. Cyberprzestępcy doprowadzili do naruszenia ochrony danych osobowych poprzez atak złośliwego oprogramowania szyfrującego pliki przechowywane na serwerach.

Naruszenie poufności danych dotyczy klientów, pracowników i kontrahentów spółki oraz spowodowało utratę dostępności do informacji. Firma chwali się, że posiada sieć blisko 400 autoryzowanych partnerów, a w gronie jej klientów były m.in. miasto stołeczne Warszawa, Polskie Koleje Państwowe, Poczta Polska, Scania, Warbud, IBM czy UNIQA.

EuroCert reaguje na cyberatak

Firma zaznacza, że niezwłocznie po wykryciu incydentu podjęła działania, zawiadamiając organy ścigania (Policję), CERT Polska oraz Prezesa UODO oraz „dokłada wszelkich starań, aby zminimalizować skutki ataku oraz przywrócić pełną funkcjonalność systemów informatycznych w możliwie najkrótszym czasie”.

Jakie dane wyciekły?

• dane identyfikacyjne;
• dane kontaktowe (adres e-mail, numer telefonu);
• numer PESEL;
• imię, imiona, nazwisko
• data urodzenia;
• seria i numer dowodu osobistego;
• nazwa użytkownika i/lub hasło;
• wizerunek.

Osoby, których może dotyczyć naruszenie danych mogą kontaktować się pod adresem: [email protected].

Zagrożone dane

W komunikacie zaznaczono, że wyciek danych wiąże się m.in. z takimi zagrożeniami jak: publikacja lub ujawnienie danych osobowych w sieci; zagrożenie nękaniem lub szantażem przy wykorzystaniu ujawnionych danych; narażenie na wzmożone ataki phishingowe, zmierzające do wyłudzenia danych osobowych; założenie konta np. w mediach społecznościowych przy wykorzystaniu danych osobowych; próby zaciągnięcia pożyczek na cudze dane; uzyskania dostępu do systemów (poczta elektroniczna, systemy służby zdrowia i inne); przetwarzanie danych osobowych w celach marketingowych.

Twoje dane wyciekły. Co robić?

Co można zrobić w takiej sytuacji? Zmienić loginy i hasła do systemów; włączyć dodatkowe zabezpieczenie w postaci weryfikacji dwuetapowej (jeśli nadal ktoś z niej nie korzystał); zwracać uwagę na próby logowania do kont i alerty; zachować ostrożność przy otrzymywaniu maili/ SMS-ów/ telefonów od nieznanych nadawców; nie podawać swoich danych w żadnym miejscu/ żadnej osobie, jeśli nie mamy 100 proc. pewności co do autentyczności.

Polecamy również zastrzec swój PESEL za pośrednictwem serwisu mobywatel.gov.pl lub za pomocą aplikacji mObywatel. To uchroni cię przed próbą wyłudzenia kredytu/ pożyczki/ innych zobowiązań na twoje dane. Warto zachować czujność i ostrożność w przypadku każdej, podejrzanej sytuacji.

Bezpieczeństwo danych można także sprawdzić w serwisie bezpiecznedane.gov.pl.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].