Atak hakerski na poznański Urząd Miasta. Nieuprawnione osoby zyskały dostęp do 30 tys. numerów telefonów
O sprawie informowaliśmy już we wtorek na łamach epoznan.pl
Chodzi o firmę Vercom S.A. z siedzibą w Poznaniu - SerwerSMS.pl. Urząd korzysta z jej usług, by wysyłać klientom SMS-y. "To np. wiadomości o zarezerwowaniu wizyty czy powiadomienia dotyczące możliwości odbioru dokumentów. 19 kwietnia firma stwierdziła naruszenie bezpieczeństwa, polegające na uzyskaniu danych logowania do systemu oraz nieautoryzowanego dostępu do fragmentu archiwalnej bazy danych. Przyczyną zdarzenia był atak hakerski" - informują przedstawiciele magistratu.
Przestępcy uzyskali wyłącznie dostęp do numerów telefonów oraz do przekazywanych przez urząd miasta komunikatów, które nie zawierały danych osobowych. "Były w niej wyłącznie numery telefonów około 30 tysięcy osób oraz treści urzędowych komunikatów, które nie zawierały danych osobowych" - poinformowała we wtorek w rozmowie z PAP rzeczniczka Urzędu Miasta Poznania Joanna Żabierek. Zapewniła, że baza nie zawierała danych osobowych klientów urzędu.
"Otrzymaliśmy zapewnienie, że podatność w systemie wykorzystana do przeprowadzenia ataku została zidentyfikowana i usunięta, a dane klientów urzędu są bezpieczne"- mówi Michał Łakomski, dyrektor Biura Cyfryzacji i Cyberbezpieczeństwa UMP.
Wprowadzono też szereg działań prewencyjnych. Firma Vercom S.A. niezwłocznie poinformowała o ataku policję oraz zgłosiła naruszenie do prezesa Urzędu Ochrony Danych Osobowych. Miasto prowadzi postępowanie wyjaśniające.
"W trosce o bezpieczeństwo poznanianek i poznaniaków, prewencyjnie zalecamy zachowanie czujności wobec nieoczekiwanych wiadomości i połączeń, zwłaszcza tych od nieznanych nadawców" - mówi Michał Łakomski. "Zalecamy też dokładne analizowanie komunikatów zawartych w wiadomościach SMS oraz połączeniach, które mogą być próbą pozyskania większej ilości danych, a także zachowanie ostrożności przy otwieraniu linków lub załączników z podejrzanych wiadomości" - dodaje.
Wszyscy, którzy mają pytania lub chcieliby przekazać dodatkowe informacje, mogą kontaktować się z urzędowym Inspektorem Ochrony Danych na adres e-mail: [email protected]
Najpopularniejsze komentarze