Wyciekły numery PESEL z urzędów

Doszło do ataku hakerskiego na serwery firmy EuroCert, która dostarcza m.in. podpisy elektroniczne Urzędowi Marszałkowskiemu Województwa Podlaskiego w Białymstoku.

Firma EuroCert, która dostarcza usługi m.in. podpisu kwalifikowanego, poinformowała, że padła ofiarą ataku cyberprzestępców. [Oświadczenie TUTAJ].

Mogły wyciec dane z urzędów

Pracownicy wyrazili zaniepokojenie w związku z możliwym wyciekiem wrażliwych danych osobowych.

- Firma, z którą UMWP posiada umowę na dostarczenie podpisów elektronicznych, poinformowała o incydencie ataku złośliwego oprogramowania szyfrującego pliki przechowywane na serwerach tej firmy w całym kraju. Zdarzenie to mogło, doprowadzić do utraty dostępności oraz poufności danych osobowych m.in klientów, kontrahentów i pracowników tej firmy – oświadczyła Małgorzata Półtorak, rzeczniczka prasowa marszałka województwa podlaskiego.

Rzeczniczka zapewniła, że pracownicy urzędu marszałkowskiego posiadający podpis elektroniczny zostali natychmiast poinformowani o sytuacji i poproszeni o podjęcie działań zabezpieczających ich dane.

Wicepremier ostrzega

Do sprawy odniósł się minister cyfryzacji Krzysztof Gawkowski.

"W związku z informacją firmy EuroCert o incydencie cyberbezpieczeństwa dotyczącym naruszenia bezpieczeństwa danych osobowych klientów, kontrahentów i pracowników, służby państwa wszczęły odpowiednie procedury mające minimalizować straty wynikające z ataku ransomware" - poinformował w mediach społecznościowych.

"W związku z zaistniałą sytuacją zalecamy szczególną ostrożność dotyczącą zwiększenia czujności wobec otrzymywanych wiadomości i połączeń telefonicznych oraz dokładną weryfikację nadawców wszelkich komunikatów. Ważnym elementem ochrony jest zastrzeżenie numeru PESEL, które jest możliwe poprzez aplikację mObywatel" - podkreślił.

Wicepremier przekazał, że w NASK [przy. red. Naukowa i Akademicka Sieć Komputerowa] trwa analiza wektora ataku, która ma pomóc wykryć sprawców i zapobiegać podobnym incydentom w przyszłości.

EuroCert działa na rynku od 2012 roku i jest firmą, która świadczy kwalifikowane usługi zaufania na podstawie statusu przyznanego jej przez Narodowe Centrum Certyfikacji NBP. W gronie jej klientów znajdują się podmioty publiczne i firmy, m.in.: Miasto Stołeczne Warszawa, Polskie Koleje Państwowe czy Poczta Polska.