18 января 2025 г. 11:05
723
0
16 января компания EuroCert, предоставляющая услуги квалифицированной электронной подписи, сообщила о кибератаке, которая привела к утечке персональных данных клиентов, сотрудников и подрядчиков.
Среди украденной информации — номера PESEL, данные удостоверений личности и контактные данные. Национальный исследовательский институт NASK подтвердил факт уведомления о происшествии.
Согласно заявлению компании, атака произошла ночью 12 января с применением вируса. Вредоносное ПО зашифровало файлы на серверах, повредив защиту персональных данных. Среди похищенной информации оказались:
- Идентификационные данные (имена, фамилии, даты рождения)
- Номера PESEL и данные удостоверений личности (серия и номер)
- Контактные данные (телефон, электронная почта)
- Изображения, а также имена пользователей и пароли
EuroCert заявляет, что активно взаимодействует с полицией и CERT Polska для расследования инцидента и восстановления функциональности систем. Масштабы утечки пока не сообщаются.⠀⠀⠀⠀⠀
NASK напоминает о возможности временной блокировки номера PESEL через приложение mObywatel. Это поможет снизить риски использования данных третьими лицами, например, при попытках оформления кредита.⠀⠀⠀⠀⠀
EuroCert, работающая на польском рынке с 2012 года, является одной из пяти организаций, предоставляющих квалифицированные услуги доверия, включая электронные подписи и временные метки. Среди клиентов компании — государственные учреждения и крупные корпорации, такие как Miasto Stołeczne Warszawa, Polskie Koleje Państwowe, Poczta Polska, Scania, Warbud и IBM.⠀⠀⠀
В компании подчеркнули, что принимаются все меры по минимизации последствий инцидента. Специалисты работают над восстановлением полной функциональности ИТ-систем и анализом вектора атаки, чтобы предотвратить подобные случаи в будущем.