Berlin: Poważne naruszenie bezpieczeństwa danych osobowych pasażerów komunikacji miejskiej
Berlińskie Przedsiębiorstwo Komunikacyjne (BVG) poinformowało o poważnym incydencie związanym z ochroną danych osobowych. W wyniku cyberataku na zewnętrznego usługodawcę odpowiedzialnego za wysyłkę korespondencji w imieniu BVG, nieznani sprawcy uzyskali dostęp do wrażliwych danych klientów.
Według przedstawicielki BVG, cyberprzestępcy przejęli dane około 180 000 osób. Wśród wykradzionych informacji znalazły się: imiona i nazwiska, adresy zamieszkania, adresy e-mail, a także numery klientów i numery zawartych umów.
Jakie dane zostały naruszone?
Na szczęście – jak informuje BVG – nie doszło do wycieku haseł, danych bankowych ani szczegółowych informacji dotyczących abonamentów, w tym popularnego Deutschland-Ticket.
– Nasz usługodawca dysponował wyłącznie danymi adresowymi, nie miał dostępu do żadnych informacji na temat samych abonamentów klientów – zaznaczyła rzeczniczka berlińskiego przedsiębiorstwa.
Jak doszło do ataku?
Wspomniany dostawca usług wysyłkowych odpowiadał za rozsyłanie listów w imieniu BVG. To właśnie podczas realizacji tych zleceń doszło do kradzieży danych. Szczegóły incydentu są obecnie przedmiotem intensywnego dochodzenia.
– Dostawca natychmiast poinformował nas o incydencie, a my niezwłocznie przekazaliśmy sprawę do odpowiedniego organu ochrony danych osobowych – poinformowała rzeczniczka.
Nie jest jeszcze jasne, kiedy dokładnie doszło do cyberataku. Pewne jest natomiast, że wszyscy poszkodowani zostali powiadomieni drogą pocztową. W przesłanych listach zawarto również adres specjalnej skrzynki kontaktowej, z której mogą skorzystać osoby, których dane zostały naruszone.
Osoby, które nie otrzymały pisma, według zapewnień BVG nie zostały objęte wyciekiem.
BVG: Ochrona danych to najwyższy priorytet
W oficjalnym oświadczeniu BVG podkreśla, że ochrona danych osobowych klientów ma dla spółki najwyższy priorytet.
Aktualnie prowadzone jest kompleksowe postępowanie wyjaśniające, którego celem jest pełne ustalenie przebiegu zdarzenia oraz wdrożenie działań zapobiegawczych na przyszłość.
Co mogą zrobić klienci?
Osoby, które otrzymały powiadomienie o wycieku, powinny:
- zachować ostrożność wobec nieznanych wiadomości e-mail lub listów,
- nie udostępniać swoich danych osobowych bez uprzedniej weryfikacji źródła,
- monitorować swoją korespondencję i konta użytkownika w serwisach BVG.
W przypadku wątpliwości lub podejrzeń możliwego nadużycia danych, klienci powinni skontaktować się z BVG za pośrednictwem specjalnie przygotowanego kanału kontaktowego (adres znajduje się w otrzymanym liście).
źródło: bild.de
