Masz firmę? Oszuści podszywają się pod państwowy urząd. Chcą wyłudzić dane

Zespół reagowania na incydenty CSIRT GOV, prowadzony przez szefa ABW, wykrył kampanię, w ramach której cyberprzestępcy podszywają się pod Urząd Ochrony Danych Osobowych. UODO zostało zawiadomione o sprawie.

Próba wyłudzenia cennych danych

Oszuści rozsyłają do firm fałszywe żądania przesłania informacji dotyczących monitoringu wizyjnego. Wskazują na konieczność przekazania m.in.:

• danych kontaktowych, 
• dokładnej lokalizacji (współrzędne geograficzne), 
• adresów IP,
• numerów seryjnych sprzętu, 
• informacji o modelach wykorzystywanych urządzeń,
• wersji firmowego oprogramowania. 

Znaleźć podatności w firmowym sprzęcie

Po co to komuś? Dzięki takim informacjom sprawcy mogą np. ustalić czy sprzęt może posiadać podatności (nieaktualne oprogramowane, brak wsparcia producenta itd.), co ułatwia potencjalne włamanie. 

Szanowni Państwo. W związku z prowadzoną analizą zgodności systemów monitoringu wizyjnego z obowiązującymi przepisami dotyczącymi ochrony danych osobowych, w szczególności art. 5 ust. 1 lit. f, art. 25 oraz art. 32 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), zwracamy się o przygotowanie szczegółowego zestawienia instalacji systemów monitoringu wizyjnego wykonanych przez Państwa przedsiębiorstwo w okresie ostatnich 12 miesięcy...
Fragment rozsyłanej przez oszustów wiadomości przytoczony przez UODO

Do wiadomości dołączona jest tabela do uzupełnienia. Sprawcy stworzyli ją w taki sposób, aby pozyskać wrażliwe informacje. 

W tym przypadku żądane informacje mogą nie tylko umożliwić ustalenie adresów użytkowników końcowych, ale poprzez przejęcie obrazu mogą także wpływać na bezpieczeństwo osób i mienia.
Komunikat Urzędu Ochrony Danych Osobowych

Oszuści narzucają presję. UODO ostrzega

Całość zwieńczona jest hasłami, które mają wywołać presję czasu i wagi sprawy:

„Prosimy o przekazanie kompletnego zestawienia w formacie XLSX w terminie 7 dni roboczych od otrzymania niniejszego pisma”.

„Niniejszy wniosek stanowi urzędowe wezwanie UODO”. 

Urząd w oficjalnym komunikacie wskazuje, że nie jest autorem wiadomości i nie wysyła tego typu maili/ankiet/pism, zwłaszcza w formie „urzędowego wezwania”.