W styczniu 2025 roku firma EuroCert, znana z oferowania kwalifikowanych podpisów elektronicznych, padła ofiarą ataku ransomware, który doprowadził do wycieku danych osobowych. W artykule przedstawiamy kluczowe informacje dotyczące tego incydentu oraz sposoby ochrony danych osobowych.
Jakie dane osobowe wyciekły?
Podczas ataku na EuroCert doszło do naruszenia ochrony danych osobowych. Wykradzione informacje obejmowały m.in. dane identyfikacyjne klientów, kontrahentów oraz pracowników, takie jak adres e-mail, numer telefonu, numer PESEL, imiona i nazwiska, daty urodzenia, a także dane dotyczące dowodów osobistych.
Wyciek objął również nazwy użytkowników oraz hasła, co stwarza wysokie ryzyko dla bezpieczeństwa osób, których dane zostały naruszone. Potencjalne zagrożenia związane z tym incydentem obejmują m.in. kradzież tożsamości, wyłudzenia finansowe oraz nieautoryzowany dostęp do usług medycznych.
Jakie działania podjęto po wykryciu incydentu?
Po wykryciu incydentu EuroCert podjął szereg działań mających na celu zminimalizowanie skutków ataku oraz przywrócenie pełnej funkcjonalności systemów informatycznych. Współpracowano z organami ścigania, takimi jak Policja i CERT Polska, oraz zgłoszono naruszenie do Prezesa Urzędu Ochrony Danych Osobowych.
W ramach działań naprawczych EuroCert zaktualizował wszystkie hasła, wdrożył dwuskładnikowe uwierzytelnianie oraz monitoruje kampanie socjotechniczne, które mogą wykorzystywać wizerunek firmy do wyłudzenia informacji. Osoby, których dane zostały naruszone, są informowane o możliwych zagrożeniach i sposobach przeciwdziałania.
Rekomendowane środki ostrożności
Aby zminimalizować ryzyko dalszych naruszeń, Pełnomocnik Rządu do spraw Cyberbezpieczeństwa zaleca następujące działania:
- Przegląd infrastruktury oraz zablokowanie zdalnego dostępu do systemów związanych z EuroCert.
- Analiza logów od 1 listopada 2024 roku w celu wykrycia nieuprawnionych działań.
- Zmiana poświadczeń do wszystkich kont oraz wdrożenie dwuskładnikowego uwierzytelniania.
Jakie zagrożenia wiążą się z wyciekiem danych?
Wyciek danych osobowych może prowadzić do wielu niebezpiecznych konsekwencji, takich jak kradzież tożsamości, wyłudzenia finansowe czy nieautoryzowany dostęp do usług medycznych. Osoby, których dane zostały naruszone, mogą być narażone na wzmożone ataki phishingowe oraz próby podszywania się pod nie w celu zaciągnięcia zobowiązań finansowych.
W przypadku kradzieży tożsamości przestępcy mogą wykorzystać wykradzione dane do podszywania się pod poszkodowane osoby, co może prowadzić do zawierania nieautoryzowanych umów online oraz uzyskiwania dostępu do świadczeń medycznych czy innych usług wymagających potwierdzenia tożsamości.
Jak zabezpieczyć swoje dane osobowe?
W przypadku podejrzenia wycieku danych osobowych istotne jest podjęcie natychmiastowych działań. Zaleca się zastrzeżenie numeru PESEL poprzez aplikację mObywatel lub profil zaufany, co uniemożliwia zawieranie nowych umów finansowych na dane osobowe.
Warto również monitorować swoją aktywność finansową, aktywując alerty BIK, oraz zmienić hasła we wszystkich serwisach, które mogły być powiązane z wyciekiem danych. Istotne jest także zachowanie ostrożności przy odbieraniu podejrzanych wiadomości e-mail, SMS-ów oraz telefonów.
Tworzenie silnych haseł
Jednym z kluczowych elementów ochrony danych osobowych jest tworzenie silnych haseł. Oto kilka wskazówek:
- Nie używaj tego samego hasła w różnych serwisach.
- Używaj kombinacji małych i wielkich liter, cyfr oraz znaków specjalnych.
- Twórz hasła na bazie fraz lub zdań, które łatwo zapamiętasz.
- Regularnie zmieniaj swoje hasła, szczególnie w przypadku kont o wysokim znaczeniu.
Jakie prawa przysługują po wycieku danych?
Osoby, których dane zostały naruszone, mają prawo do zadośćuczynienia za naruszenie dóbr osobistych, takich jak prywatność, bezpieczeństwo czy reputacja. Mogą również dochodzić swoich roszczeń przed sądem, w tym odszkodowania za szkody materialne, jeśli ktoś wykorzystał ich dane do zaciągnięcia zobowiązań finansowych.
Warto skorzystać z pomocy prawnej adwokata specjalizującego się w ochronie danych osobowych, który pomoże przeprowadzić analizę sytuacji i określić zakres roszczeń. W przypadku naruszenia dóbr osobistych lub poniesienia szkód majątkowych można wnieść sprawę do sądu.
Co warto zapamietać?:
- W styczniu 2025 roku EuroCert padł ofiarą ataku ransomware, co doprowadziło do wycieku danych osobowych klientów, kontrahentów i pracowników.
- Wyciek obejmował dane identyfikacyjne, takie jak PESEL, adresy e-mail, numery telefonów oraz hasła, co zwiększa ryzyko kradzieży tożsamości i wyłudzeń finansowych.
- EuroCert podjął działania naprawcze, w tym współpracę z organami ścigania, aktualizację haseł oraz wdrożenie dwuskładnikowego uwierzytelniania.
- Zalecane środki ostrożności obejmują przegląd infrastruktury, analizę logów oraz zmianę poświadczeń do kont.
- Osoby poszkodowane powinny zastrzec PESEL, monitorować aktywność finansową oraz tworzyć silne hasła, aby zabezpieczyć swoje dane osobowe.
