RER Vest, operatorul de salubritate din Oradea, și-a anunțat duminică clienții prin e-mail că o persoană neidentificată a accesat ilegal baza de date a aplicației „Contul-meu”, în care se aflau informații personale, inclusiv adrese, facturi și date de autentificare.
Compania nu a putut stabili dacă acestea au fost și copiate, dar spune că atacatorul susține că le deține.
Firma a sesizat organele de urmărire penală și îi avertizează pe clienți că informațiile ar putea fi folosite pentru tentative de înșelăciune.
Atacatorul susține că are datele personale
Potrivit informării, accesul neautorizat a avut loc pe 7 octombrie, iar accesul la portal a fost suspendat pe 8 octombrie. RER Vest precizează că serviciile de colectare a deșeurilor nu sunt afectate.
În privința amplorii incidentului, compania arată: „Nu am putut stabili dacă datele dumneavoastră personale au fost și copiate, dar accesul nelegitim a vizat întreaga bază de date, iar persoana care l-a obținut susține că deține datele personale”.
Ce informații au fost expuse
Datele vizate includ numele și prenumele clienților, codurile de client, adresele de facturare și/sau ale punctelor de colectare, adresele de e-mail și numerele de telefon comunicate companiei, precum și numărul persoanelor declarate pentru fiecare locuință.
În baza de date se aflau și istoricul facturilor, cu sumele și scadențele acestora, istoricul plăților, dar și datele de autentificare și de sesiune ale utilizatorilor cu cont online, arată reprezentanții operatorului de salubritate.
RER Vest face o precizare importantă însă referitoare la plățile cu cardul: „Datele cardului dumneavoastră folosit pentru plăți nu sunt afectate”. Compania explică faptul că nu păstrează aceste informații, tranzacțiile fiind procesate de furnizorul serviciilor de plată.
Atenție, orădeni!
Principalul risc descris de companie este ca persoanele care dețin informațiile să contacteze clienții prin e-mail, SMS sau telefon, pretinzând că reprezintă RER Vest. Cunoașterea adreselor, a sumelor de plată și a scadențelor reale ar putea face solicitările frauduloase mai convingătoare.
„Faptul că datele cuprinse într-un mesaj sunt exacte nu înseamnă că mesajul provine de la noi”, avertizează operatorul.
Potrivit informării, asemenea tentative ar putea urmări direcționarea plăților către conturi care nu aparțin companiei, obținerea datelor cardurilor sau a parolelor. RER Vest le recomandă clienților să rămână atenți și în lunile următoare, deoarece informațiile pot fi folosite și mai târziu.
Printre semnele unei posibile fraude sunt invocarea unei urgențe, anunțarea unui cont bancar nou, solicitarea parolei ori a codurilor primite prin SMS, promisiunea unei restituiri de bani pentru care se cer datele cardului sau cererea de a instala o aplicație de acces la distanță. Inclusiv adresa expeditorului și numărul de telefon afișat pot fi falsificate, precizează compania.
Parole invalidate și portal suspendat
RER Vest anunță că a invalidat parolele și sesiunile tuturor conturilor. La momentul informării, portalul era indisponibil, iar redeschiderea urma să fie anunțată pe site-ul oficial și prin e-mail, pentru clienții ale căror adrese sunt înregistrate.
„Mesajul prin care vă vom anunța redeschiderea portalului nu va conține niciun link și nu vă va cere să introduceți parola sau alte date”, subliniază firma.
După reluarea accesului, utilizatorii trebuie să intre pe rervest.ro, tastând adresa în browser, să acceseze secțiunea „Contul-meu” și să folosească funcția de recuperare a parolei. Tot atunci, compania recomandă verificarea datelor din cont, în special a adresei de e-mail și a numărului de telefon, și semnalarea modificărilor necunoscute.
Clienții care au folosit aceeași parolă sau una asemănătoare și pentru alte servicii sunt îndemnați să o schimbe imediat acolo, fără să aștepte redeschiderea portalului RER Vest. Recomandarea companiei este folosirea unor parole diferite și activarea autentificării în doi pași, unde aceasta este disponibilă.
Au fost sesizate autoritățile
În urma incidentului, RER Vest spune că a înlăturat factorii care au permis accesul neautorizat, a schimbat cheile și parolele de acces ale sistemelor afectate și a oprit și conservat serverul compromis, fără să îl repună în funcțiune.
Compania a angajat furnizori independenți pentru investigarea tehnică, a notificat Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și Directoratul Național de Securitate Cibernetică și a sesizat organele de urmărire penală.
Totodată, printre măsurile anunțate se numără construirea unei infrastructuri noi și verificarea și remedierea deficiențelor aplicației înainte de redeschiderea accesului public. Informarea nu precizează câți clienți sunt afectați și nici o dată pentru repunerea în funcțiune a portalului.
Pentru verificarea mesajelor sau a solicitărilor de plată, clienții pot suna la 0374 885 693, de luni până vineri, între 07:00 și 19:00, ori pot scrie la [email protected].
„RER VEST nu își modifică niciodată contul de plată prin aceste canale”, arată compania, referindu-se la e-mail, SMS și telefon. Clienții sunt sfătuiți să nu comunice datele cardului sau codurile primite prin SMS persoanelor care îi contactează. Cei care au divulgat deja asemenea informații sunt îndemnați să contacteze imediat banca și să solicite blocarea cardului, iar cei care au făcut plăți în urma unor mesaje frauduloase, să sesizeze banca și Poliția.