Un atac cibernetic a vizat RER Vest, operatorul de salubritate din Oradea, după ce o persoană neidentificată a accesat ilegal baza de date a aplicației „Contul-meu”. Informațiile vizate includ date personale ale clienților, adrese, numere de telefon, e-mailuri, facturi și date de autentificare. Compania nu a putut confirma dacă informațiile au fost copiate, însă persoana care a accesat sistemul susține că le deține.
Incidentul a fost identificat în urma unui acces neautorizat din 7 octombrie. Portalul a fost suspendat a doua zi, pe 8 octombrie, iar compania a avertizat clienții cu privire la riscul unor tentative de fraudă.
Ce date ale clienților RER Vest au fost vizate
Potrivit informării transmise clienților, accesul neautorizat a vizat întreaga bază de date a aplicației „Contul-meu”. Printre informațiile expuse se numără numele și prenumele, codurile de client, adresele de facturare și cele ale punctelor de colectare a deșeurilor, adresele de e-mail și numerele de telefon.
Baza de date conținea și informații despre numărul persoanelor declarate pentru fiecare locuință, istoricul facturilor, sumele de plată, termenele scadente și tranzacțiile efectuate. De asemenea, au fost vizate datele de autentificare și de sesiune ale utilizatorilor care aveau conturi online.
RER Vest precizează că nu a putut stabili dacă informațiile personale au fost copiate, însă persoana care a obținut accesul ilegal afirmă că le deține. Datele cardurilor bancare folosite pentru plata serviciilor nu sunt afectate, potrivit companiei. Aceste informații nu sunt stocate de operatorul de salubritate, ci sunt procesate de furnizorul serviciilor de plată.
Clienții, avertizați cu privire la posibile fraude
Reprezentanții RER Vest atrag atenția că informațiile obținute ilegal ar putea fi folosite pentru a face tentativele de înșelăciune mai convingătoare. Atacatorii ar putea contacta clienții prin SMS, e-mail sau telefon, pretinzând că sunt reprezentanți ai companiei.
Cunoașterea unor detalii reale, precum adresa, valoarea facturii sau data scadenței, poate face ca mesajele frauduloase să pară autentice. Scopul acestora ar putea fi direcționarea plăților către conturi bancare străine de companie sau obținerea datelor cardurilor și a parolelor.
Printre semnalele de alarmă se numără solicitările urgente de plată, notificările privind schimbarea contului bancar, cererile de comunicare a parolelor ori a codurilor primite prin SMS și mesajele care promit restituiri de bani în schimbul datelor bancare.
Compania avertizează că inclusiv adresele de e-mail și numerele de telefon afișate pot fi falsificate. Clienții sunt sfătuiți să nu ofere date bancare sau coduri de autentificare persoanelor care îi contactează și să verifice orice solicitare prin canalele oficiale.
Portalul „Contul-meu” a fost suspendat
După constatarea incidentului, RER Vest a invalidat parolele și sesiunile tuturor conturilor, iar portalul „Contul-meu” a fost suspendat temporar. Deocamdată, compania nu a anunțat o dată pentru reluarea accesului.
Redeschiderea platformei va fi comunicată pe site-ul oficial și prin e-mail clienților ale căror adrese sunt înregistrate. Compania precizează că notificarea nu va conține linkuri și nu va solicita introducerea parolei sau a altor date personale.
După reluarea serviciului, utilizatorii vor trebui să acceseze direct site-ul rervest.ro și să folosească funcția de recuperare a parolei. De asemenea, aceștia sunt sfătuiți să verifice datele din cont și să semnaleze orice modificare pe care nu o recunosc.
Clienții care au folosit aceeași parolă sau una asemănătoare și pe alte platforme ar trebui să o schimbe și acolo. RER Vest recomandă utilizarea unor parole diferite pentru fiecare serviciu și activarea autentificării în doi pași, acolo unde această opțiune este disponibilă. Compania subliniază că incidentul informatic nu afectează activitatea de colectare a deșeurilor.
0 Comentarii