Ujawnienie danych osobowych przez incydent bezpieczeństwa w systemie ERP

A group of electronic devices sitting on top of a table — Jakub Żerdzicki / Unsplash

Organizacja ujawniająca informacje o bezpieczeństwie ogłosiła możliwość wycieku danych osobowych z systemu ERP używanego do administracyjnych zadań. Potencjalnie wyciekające informacje mogą obejmować imiona i nazwiska pracowników, numery identyfikacyjne, dane kontaktowe oraz informacje o kontach bankowych niektórych osób. Nie potwierdzono jednak, czy materiały organizacji były rzeczywiście częścią danych, które mogły zostać skradzione.

Organizacja opublikowała 30 października komunikat na swojej stronie internetowej, informując o możliwym wycieku danych osobowych i przepraszając za zaistniałą sytuację. Otrzymała powiadomienie od dostawcy usług, że istnieje możliwość wycieku niektórych danych osobowych.

W komunikacie podkreślono, że ogłoszenie nie oznacza potwierdzenia wycieku danych, a ma na celu zapobieżenie potencjalnym szkodom. Wskazano również, że wyciekające informacje mogą obejmować dane osobowe pracowników, a także szczegóły dotyczące różnych nagród i promowanych osób.

Wskazano, że w wyniku nieautoryzowanego dostępu do serwera systemu ERP zewnętrzni użytkownicy mogli uzyskać dostęp do niektórych zaszyfrowanych danych. W tej chwili trwa dochodzenie w celu ustalenia skali i szczegółów incydentu oraz tego, czy dane organizacji zostały wykradzione.

Dostawca usług zapewnił, że wszystkie dane były przechowywane w zaszyfrowanej formie, a do tej pory nie znaleziono dowodów na wyciek klucza szyfrującego. W celu reagowania na incydent dostawca zakończył działalność serwera oraz zablokował dostęp z zagranicznych adresów IP.