RER Vest, firma responsabilă cu serviciile de salubritate în Oradea, a notificat clienții prin intermediul e-mailului despre un incident de securitate cibernetică, în cadrul căruia o entitate necunoscută a obținut acces neautorizat la baza de date a aplicației „Contul-meu”. Aceasta baza de date conținea informații personale, inclusiv adrese, facturi și date de autentificare.
Evenimentul de acces neautorizat s-a petrecut pe 7 octombrie, iar portalul a fost închis pe 8 octombrie. Deși compania nu a reușit să confirme dacă informațiile au fost duplicate, atacatorul afirmă că le deține. RER Vest a raportat situația autorităților competente și îi sfătuiește pe clienți că datele ar putea fi utilizate pentru acțiuni de înșelăciune.
Citește și: Polițiștii din Bihor au făcut 5 percheziții într-un dosar de evaziune fiscală
Informații personale vizate
Informațiile care au fost accesate includ numele și prenumele clienților, codurile acestora, adresele de facturare și de colectare, adresele de e-mail și numerele de telefon. De asemenea, au fost compromise istoricul facturilor și al plăților, precum și datele de autentificare pentru utilizatorii cu cont online.
RER Vest a subliniat că datele cardurilor utilizate pentru plăți nu sunt afectate, deoarece compania nu păstrează aceste informații. Tranzacțiile sunt procesate de un furnizor extern.
Compania a atras atenția că persoanele care au obținut aceste informații ar putea lua legătura cu clienții prin e-mail, SMS sau telefon, pretinzând că sunt reprezentanți ai RER Vest. Aceste tentative de fraudă ar putea include cereri de informații personale sau îndrumarea plăților către conturi false.
RER Vest a invalidat parolele și sesiunile tuturor conturilor, iar portalul era indisponibil în momentul informării. Redeschiderea acestuia va fi anunțată prin e-mail și pe site-ul oficial, fără a conține linkuri sau solicitări de date personale.