У місті повідомили, що в результаті події, яка сталася 19 квітня, неавторизовані особи отримали доступ до номерів телефонів і вмісту повідомлень мерії Познані, інформує tvn24.pl.
Кіберзлочинці отримали доступ до архівної бази. "Вона містила лише телефонні номери близько 30 000 людей і вміст офіційних повідомлень, які не містили особистих даних", – сказала речниця мерії Познані Йоанна Жаберек.
Вона запевнила, що в базі немає персональних даних клієнтів офісу. Кіберзлочинці отримали доступ до SMS-повідомлень на вказані клієнтами номери, наприклад, у зв’язку з бронюванням візиту в офіс або повідомленням про отримання документів.
Жителі Познані отримали інформацію про крадіжку даних через текстові повідомлення у вівторок. "В результаті події було отримано доступ до вашого номера телефону та вмісту повідомлень від мерії Познані. Інформуємо, що повідомлення не містили інших ваших даних", – йдеться у повідомленні, які отримали жителі. Мерія поінформувала познанців, що їхні дані – у безпеці.
"Було вжито ряд превентивних заходів, щоб запобігти подібним подіям у майбутньому. Платформа постійно контролюється на предмет будь-якої підозрілої активності", – йшлось у повідомленні.
Речниця мерії також уточнила, що проводиться розслідування. "Уповноважений із захисту даних мерії Познані постійно контактує з компанією, де сталася хакерська атака. Ми отримали інформацію про те, що вразливість у системі, за допомогою якої була здійснена атака, виявлена ??та усунена. Ми плануємо провести тести безпеки у постачальника послуг", – сказала Жаберек.
Керуючий директор SukcesSMS Даніель Завілінський підтвердив, що в середу, 19 квітня, в системі стався інцидент, пов’язаний з несанкціонованим доступом до частини даних бізнес-клієнтів.
"Незважаючи на швидке припинення хакерської атаки, на короткий час був можливий доступ до деяких архівних даних наших клієнтів, у тому числі до надісланих SMS-повідомлень (номер телефону та зміст SMS). Уразливість у системі, яка використовувалася для здійснення атаки, виявлена ??та усунена", – сказав Даніель Завілінський.
За його словами, в результаті атаки доступу до облікових записів клієнтів виявлено не було. Про інцидент повідомили відповідні служби, зокрема прокуратуру, ЦУБК та Управління захисту персональних даних. "Наш відділ безпеки визначив деталі даних, пов’язаних з інцидентом, і негайно надав цю інформацію постраждалим клієнтам. Через дії служб, які проводять розслідування, ми не можемо наразі надати додаткові подробиці інциденту", – сказав він.
Тим часом мерія міста у Польщі закликала людей бути пильними щодо несподіваних повідомлень та дзвінків від невідомих відправників. "Ми рекомендуємо вам ретельно аналізувати повідомлення, що містяться в SMS-повідомленнях і дзвінках, які можуть бути спробою отримати додаткові дані. Ми також рекомендуємо бути обережними при відкритті посилань або вкладень із підозрілих повідомлень", – заявили в місті.