O persoană necunoscută a reușit să acceseze ilegal baza de date a aplicației unei companii de salubrizare din România, fapt care pune în pericol informațiile a peste 700.000 de clienți. Atacatorul susține că a obținut acces la o gamă largă de date sensibile, însă reprezentanții companiei încearcă în prezent să determine dacă informațiile au fost efectiv copiate sau doar vizualizate.
Conform informațiilor disponibile, datele vizate de hacker includ numele clienților, adresele de e-mail, numerele de telefon și adresele fizice ale acestora. Mai mult, atacatorul pretinde că deține detalii despre numărul de persoane declarate într-o locuință, precum și istoricul plăților și al facturilor, incluzând sumele și termenele de achitare. Deși incidentul este grav, operatorii au precizat că procesarea plăților se face separat, astfel încât datele cardurilor bancare nu au fost afectate.
Specialiștii avertizează că acest set de informații poate fi utilizat pentru diverse tipuri de escrocherii și înșelătorii. Răzvan Cioargă, expert în securitate cibernetică de la Universitatea Politehnica Timișoara, a explicat că aceste date pot permite crearea de contracte la instituții de credite sau pot facilita escrocherii prin trimiterea de colete false. Petru Olariu, președinte Federația Asociațiilor de Locatari Timișoara, a exprimat îngrijorarea privind vulnerabilitatea unor astfel de companii.
Compania a luat măsuri de comunicare, notificând toți clienții despre incident și oferindu-le recomandări de securitate. Utilizatorilor le a fost recomandat să își schimbe parolele de acces și să fie extrem de atenți la orice solicitare de plată care poate părea suspectă. Reprezentanții firmei au subliniat, totodată, că activitatea de salubrizare nu a fost afectată de acest incident informatic, serviciile rămânând funcționale.
Incidentul a fost raportat oficial către Directoratul Național de Securitate Cibernetică și către Autoritatea pentru Protecția Datelor. De asemenea, organele de urmărire penală au fost sesizate pentru a începe investigațiile necesare. Directoratul Național de Securitate Cibernetică va desfășura o investigație pentru a stabili amploarea reală a atacului, urmând să revină cu detalii suplimentare în perioada următoare, pe măsură ce analiza sistemului informatic avansează.
În România, gestionarea securității datelor cu caracter personal este reglementată strict pentru a proteja cetățenii împotriva accesărilor neautorizate. Autoritatea pentru Protecția Datelor monitorizează constant astfel de incidente pentru a asigura conformitatea companiilor cu normele de siguranță. Atacurile cibernetice asupra infrastructurilor de servicii publice sau private reprezintă o provocare constantă pentru autoritățile de securitate națională.