Możliwość wycieku danych osobowych z powodu ataku na serwer backupowy

group of people having a meeting — Mario Gogh / Unsplash

Firma zajmująca się konserwacją sprzętu półprzewodnikowego, poinformowała o możliwości wycieku danych osobowych klientów związanych z atakiem na serwer backupowy firmy. W dniu 28 października otrzymano informację o nieautoryzowanym dostępie do serwera i potencjalnym wycieku danych osobowych.

Możliwe dane, które mogły zostać ujawnione, to imię i nazwisko, numer telefonu, adres e-mail, numer rejestracyjny firmy, numer dowodu osobistego oraz numer konta bankowego. Jak dotąd nie potwierdzono faktycznego wycieku danych osobowych. Zespół informuje, że wszystkie dane backupowe były zaszyfrowane, a informacje o wycieku klucza szyfrującego nie zostały potwierdzone.

Według informacji, firma zidentyfikowała, że niektóre zaszyfrowane dane mogły zostać wydobyte z powodu luki w zabezpieczeniach rozwiązania backupowego. Po zidentyfikowaniu incydentu, zablokowano serwer oraz ograniczono dostęp z zagranicznych adresów IP, a także zgłoszono sytuację do odpowiednich organów.

Firma wymaga od dostawcy potwierdzenia zakresu ewentualnego wycieku danych i podejmuje dodatkowe środki ochrony. Ostrzeżono też klientów o potencjalnych próbach oszustw związanych z żądaniami danych osobowych lub przelewów.