Atac cibernetic la operatorul de salubritate din Oradea / Baza de date a clienților din Oradea a fost spartă/ Risc de fraude și tentative de înșelăciune

Operatorul de salubritate din Oradea, RER Vest, a sesizat Poliția și autoritățile de securitate cibernetică după ce o persoană necunoscută a accesat neautorizat întreaga bază de date a portalului „Contul-meu”, relatează Bihoreanul.

Deși datele cardurilor bancare nu au fost compromise, hackerul susține că deține datele cu caracter personal, adresele, istoricul facturilor și detaliile de autentificare ale utilizatorilor.

În timp ce portalul a fost oprit pentru securizare, compania îi avertizează pe clienți să fie vigilenți la apeluri, SMS-uri sau e-mailuri capcană prin care li s-ar putea cere bani ori informații bancare în numele operatorului.

Potrivit informării, accesul neautorizat a avut loc pe 7 octombrie, iar accesul la portal a fost suspendat pe 8 octombrie. RER Vest precizează că serviciile de colectare a deșeurilor nu sunt afectate.

În privința amplorii incidentului, compania arată: „Nu am putut stabili dacă datele dumneavoastră personale au fost și copiate, dar accesul nelegitim a vizat întreaga bază de date, iar persoana care l-a obținut susține că deține datele personale”.

Datele vizate includ numele și prenumele clienților, codurile de client, adresele de facturare și/sau ale punctelor de colectare, adresele de e-mail și numerele de telefon comunicate companiei, precum și numărul persoanelor declarate pentru fiecare locuință.

În baza de date se aflau și istoricul facturilor, cu sumele și scadențele acestora, istoricul plăților, dar și datele de autentificare și de sesiune ale utilizatorilor cu cont online, arată reprezentanții operatorului de salubritate.

RER Vest face o precizare importantă însă referitoare la plățile cu cardul: „Datele cardului dumneavoastră folosit pentru plăți nu sunt afectate”. Compania explică faptul că nu păstrează aceste informații, tranzacțiile fiind procesate de furnizorul serviciilor de plată.