Urząd Pracy w Żorach padł ofiarą cyberataku. Możliwy wyciek danych osobowych

Niestety, nie zawsze wdrożone zabezpieczenia oraz procedury mające na celu ochronę danych osobowych są skuteczne. W miniony poniedziałek, 31 marca br infrastruktura sieciowa Powiatowego Urzędu Pracy w Żorach padła ofiarą cyberataku z wykorzystaniem oprogramowania typu ransomware.

W wyniku włamania na serwery Powiatowego Urzędu Pracy w Żorach doszło do skasowania oraz zaszyfrowania wrażliwych danych przy wykorzystaniu oprogramowania typu ransomware. Atak został zgłoszony do Krajowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego, Policji oraz Urzędu Ochrony Danych Osobowych.

Na chwilę obecną nie stwierdzono wycieku wrażliwych danych. . PUP Żory planuje przywrócenie funkcjonalności pozwalającej na obsługę klientów PUP Żory jeszcze dzisiaj.

Na obecnym etapie badania sprawy nie da się jednak wykluczyć uzyskania przez osoby trzecie dostępu do wrażliwych danych takich jak nazwisko i imię, imiona rodziców, data urodzenia, numer rachunku bankowego, adres zamieszkania lub pobytu, numer PESEL, adres e-mail, dane dotyczące zarobków i/lub posiadanego majątku, seria i numer dowodu osobistego, numer telefonu.

Jak informuje Urząd Miasta w oficjalnym komunikacie, osoby dysponujące wyżej wymienionymi danymi osobowymi, może podejmować działania niezgodne z prawem, tj. może:

    - usiłować  uzyskać pożyczki w instytucjach pozabankowych, np. przez Internet lub telefonicznie,
    - próbować zawierać umowy cywilno-prawne,
    - próbować wyłudzać odszkodowania,
    - zakładać konta na stronach internetowych, forach i sklepach, gdzie brak jest weryfikacji zwrotnej za pomocą e-maili lub numeru telefonu,
   - usiłować uzyskać dostęp do systemów obsługujących udzielanie świadczeń medycznych i wgląd do historii o stanie zdrowia.

Jeśli podejrzewacie, że wasze dane mogły wpaść w niepowołane ręce, to powinniście rozważyć wykonanie poniższych czynności:

1. Zastrzec numer PESEL (np. w dowolnym urzędzie gminy, przez aplikację m-obywatel, bankowość elektroniczny, czy profil zaufany).

2. Założyć konto w systemie  informacji kredytowej np. BIK (aby otrzymać powiadomienia o każdej próbie zaciągnięcia pożyczki na wasze dane).

3. W przypadku podejrzenia, że padło się ofiarą przestępstwa, należy natychmiast zawiadomić policję i podmiot (np. bank, pożyczkodawcę), który wykorzystał wasze dane do np. udzielenia kredytu.

4. Zachować wszelką ostrożność przy odbieraniu niespodziewanych e-maili, wiadomości tekstowych, połączeń telefonicznych, w których będziecie proszeni o weryfikację danych (rozmówca może podać wasze autentyczne dane, które pozyskał w sposób nielegalny).

5. Zbieraj i zachowuj dowody wszelkich dziwnych, podejrzanych sytuacji.

6. Monitoruj i weryfikuj informacje w portalu pacjent.gov.pl oraz w aplikacji mObywatel.

W powyższej sprawie można kontaktować się bezpośrednio z PUP w Żorach

    - korespondencyjnie pod adresem: Powiatowy Urząd Pracy w Żorach ul. Osińska 48, 44-240 Żory
    - telefonicznie pod nr: 32 43 42 790 lub 661 977 300.

źródło: UM Żory (zory.pl)