Brałeś tam pożyczkę? No to będą problemy
Dane osobowe części klientów znanego serwisu pożyczkowego zostały ujawnione po ataku hakerskim.
O incydencie poinformował w niedzielę wicepremier i minister cyfryzacji Krzysztof Gawkowski. Jak przekazał, nad sprawą pracują już odpowiednie służby, w tym zespoły reagowania CSIRT KNF i CSIRT NASK.
Minister cyfryzacji podkreślił, że naruszenie obejmuje wrażliwe informacje, takie jak nazwiska, adresy e-mail, numery PESEL i szczegóły dotyczące dokumentów tożsamości. Zawiadomiony został również Prezes Urzędu Ochrony Danych Osobowych, a śledztwo ma pomóc w ustaleniu sprawców.
Serwis, którego dotyczy incydent, należy do spółki AIQLABS i zajmuje się udzielaniem pożyczek online. Użytkownicy zostali zapewnieni, że wkrótce będą mogli sprawdzić, czy ich dane trafiły w niepowołane ręce.
Według informacji przekazanych przez ministra, wśród skradzionych danych mogły się znaleźć między innymi:
- adresy e-mail
- imiona i nazwiska
- numery PESEL
- dane z dowodu osobistego
- adresy zamieszkania lub korespondencyjne
- numery telefonów
- dane dotyczące sytuacji rodzinnej i zawodowej
- informacje o dochodach i branży
- numery rachunków bankowych
- identyfikator w portalu Facebook
W komunikacie w mediach społecznościowych Krzysztof Gawkowski zaznaczył, że "sytuacja jest bardzo poważna" i wymaga błyskawicznej reakcji. Zespoły CSIRT KNF oraz CSIRT NASK prowadzą działania mające na celu ograniczenie skutków incydentu oraz identyfikację źródła ataku.
Ostrzeżenie i zalecenia dla użytkowników
Minister cyfryzacji zaapelował do klientów SuperGrosz o zachowanie szczególnej ostrożności. Rekomendował zastrzeżenie numeru PESEL w aplikacji mObywatel, zmianę haseł oraz włączenie dwuskładnikowego uwierzytelnienia. „Takie ataki hakerskie stają się codziennością. Każda firma i instytucja powinna być na nie jak najlepiej przygotowana” – napisał Gawkowski.
Dodał, że użytkownicy będą mogli sprawdzić, czy padli ofiarą wycieku, poprzez uruchomioną przez rząd stronę bezpiecznedane.gov.pl. Minister przypomniał również, że cyberprzestępczość coraz częściej przenosi się do internetu, dlatego indywidualna czujność pozostaje kluczowa.
SuperGrosz prowadzi działalność pod marką AIQLABS, oferując szybkie pożyczki online. Jak wynika z informacji zamieszczonej na stronie serwisu, Prezes Urzędu Ochrony Konkurencji i Konsumentów uznał niektóre praktyki tej spółki za naruszające zbiorowe interesy konsumentów. Dotyczyło to między innymi stosowania w umowach kredytowych pozaodsetkowych kosztów, co UOKiK określił jako działanie sprzeczne z dobrymi obyczajami i szkodliwe dla klientów.
