Wyciek danych tysięcy pasażerów MZK Jastrzębie-Zdrój
„(…) w wyniku cyberataku osoby nieuprawnione uzyskały dostęp do bazy danych pasażerów MZK – bilet.mzkjastrzebie.com” – czytamy w komunikacie z 23 czerwca br. Wiadomo, że zdarzenie obejmuje następujące kategorie danych osobowych:
imię i nazwisko;
adres zamieszkania;
adres e-mail;
numer PESEL.
Cyberatak na dolnośląskie miasto. Zaszyfrowano dane, możliwy wyciek
Lokalne media informują
Radio 90 podaje , że do ataku doszło w nocy z 20 na 21 czerwca. Dyrektor biura MZK w rozmowie z lokalnymi mediami przekazał, że incydent dotyczy 23 tysięcy rekordów z danymi osób, które kupowały bilety (w ramach systemu bilet.mzkjastrzebie.com – przyp. red.) .
Urząd Miasta Pszów poinformował , że naruszenie obejmuje dane około 23 tys. osób.
Na antenie Radia 90 zapewniono o powiadomieniu CERT Polska , Policji oraz Urzędu Ochrony Danych Osobowych.
Jak się chronić?
W przypadku tego rodzaju wycieku danych kluczowe jest przede wszystkim zastrzeżenie numeru PESEL oraz ostrożność podczas prób kontaktu – zarówno drogą e-mailową, SMS-ową czy telefoniczną .
Nigdy nie będziemy proszeni przez bank, urząd bądź policję o przesłanie pieniędzy na inny rachunek (w celu ich „zabezpieczenia”), przekazanie gotówki czy zainstalowanie aplikacji do zdalnego zarządzania komputerem (np. AnyDesk lub TeamViewer). Pamiętajmy, że zawsze możemy rozłączyć się z daną osobą i samemu zadzwonić na określony numer telefonu (np. podany na stronie instytucji).
Pod kątem cyberbezpieczeństwa niezmiennie rekomendujemy stosowanie dwuetapowego uwierzytelniania oraz korzystanie z unikalnych i odpowiednio złożonych haseł .
Moje dane wyciekły. Jak należy zareagować?
Nie pierwszy taki incydent
Niedawno na naszych łamach opisywaliśmy wyciek danych niecałych 40 tys. mieszkańców Ustki i Słupska wskutek incydentu w firmie zewnętrznej, odpowiedzialnej za obsługę kart mieszkańców. Wówczas naruszenie obejmowało zdecydowanie mniejszy zakres danych osobowych (imię, nazwisko, adres e-mail, login).
W ubiegłym roku Rzecznik Praw Obywatelski apelował do Ministerstwa Infrastruktury o sprecyzowanie zakresu zbierania danych osobowych przez przewoźników.
W 2024 r. na celowniku „międzynarodowej grupy” cyberprzestępców znalazło się MPK Kraków . Zakłóciło to m.in. proces sprzedaży biletów . Rok wcześniej ofiarami poważnych cyberataków były systemy komunikacji miejskiej na Śląsku (Śląska Karta Usług Publicznych – ŚKUP) i w Olsztynie (Zarząd Dróg, Zieleni i Transportu – ZDZiT).
Wszystkim zainteresowanym rekomendujemy kontakt z inspektorem ochrony danych MZK Jastrzębie zdrój, zarówno mailowy (mzk.iodo [małpa] mzkjastrzebie.com) lub telefoniczny (721 129 450) .
Chcesz coś przekazać? Polecamy anonimowy kontakt z nami – należy użyć formularza „Zgłoszenia anonimowe” u dołu strony.