Do ataku doszło nagle. Przestępcy wykorzystali złośliwe oprogramowanie typu ransomware, którego celem jest zablokowanie dostępu do plików i wymuszenie okupu.
- Złośliwe oprogramowanie zaszyfrowało część danych na naszych serwerach, co spowodowało paraliż systemów IT oraz poważne utrudnienia w funkcjonowaniu Urzędu – informuje Wójt Gminy.
Władze natychmiast podjęły procedury bezpieczeństwa. Serwery zostały fizycznie odcięte od sieci, aby wirus nie infekował kolejnych maszyn. O incydencie powiadomiono Policję, CSIRT NASK oraz Urząd Ochrony Danych Osobowych.
Najbardziej niepokojące są informacje o możliwym wycieku. Choć systemy Urzędu Stanu Cywilnego pozostały nienaruszone dzięki izolacji na serwerach centralnych, pozostałe bazy danych mogły zostać skopiowane przez hakerów.
- Istnieje ryzyko, że osoby nieuprawnione mogły uzyskać dostęp do niektórych danych osobowych przetwarzanych przez Urząd tj. imię i nazwisko, adres zamieszkania, data i miejsce urodzenia, nr PESEL, nr telefonu, nr dowodu osobistego oraz imiona rodziców – wylicza Wójt.
W oficjalnym komunikacie włodarz gminy nie pozostawia złudzeń co do powagi sytuacji: „Ustalono, że poza zaszyfrowaniem danych, istnieje wysokie ryzyko, że sprawcy wykradli część danych osobowych mieszkańców Gminy Obrazów oraz innych osób korzystających z usług Gminy. Naruszenie to stwarza ryzyko związane przede wszystkim z kradzieżą tożsamości”. Co muszą zrobić mieszkańcy? Urząd apeluje o natychmiastową czujność. Każdy, kto załatwiał sprawy w urzędzie, powinien brać pod uwagę, że jego dane mogą zostać wykorzystane do prób wyłudzeń kredytów lub oszustw „na urzędnika”.
Kluczowe zalecenia:
1. Zastrzeż PESEL: To najważniejszy krok, który zablokuje możliwość wzięcia kredytu na Twoje dane. Można to zrobić przez aplikację mObywatel lub osobiście w urzędzie (pokój nr 1).
2. Uważaj na telefony i SMS-y: Przestępcy mogą podszywać się pod pracowników banków lub urzędów, znając Twoje podstawowe dane.
3. Śledź komunikaty: Obsługa spraw w gminie może być teraz znacznie utrudniona i odbywać się z dużym opóźnieniem. Wójt uspokaja jednak w jednej kwestii: „Zastrzeżenie numeru PESEL w żaden sposób nie zablokuje Państwa możliwości rejestracji do lekarza, realizacji recepty czy załatwienia sprawy urzędowej”.
Gmina pracuje nad przywróceniem systemów z kopii zapasowych, jednak proces ten może potrwać. W przypadku pytań, mieszkańcy mogą kontaktować się z Inspektorem Ochrony Danych pod numerem: 669 – 445 – 121.
