RER Vest, operatorul de salubritate din Oradea, a anunțat că baza de date a aplicației „Contul-meu” a fost accesată ilegal, fiind vizate informații personale ale clienților, inclusiv adrese, date de contact, facturi și date de autentificare.
Accesul neautorizat ar fi avut loc pe 7 octombrie, iar portalul a fost suspendat în ziua următoare. Compania nu a putut confirma dacă datele au fost copiate, însă persoana care ar fi accesat baza de date susține că le deține. Serviciile de colectare a deșeurilor nu sunt afectate.
Printre informațiile vizate se numără numele clienților, codurile de client, adresele de facturare și de colectare a deșeurilor, numerele de telefon, adresele de e-mail, istoricul facturilor și plăților, precum și datele de autentificare și de sesiune ale utilizatorilor. Compania precizează că datele cardurilor bancare nu sunt afectate, întrucât acestea nu sunt stocate de operator.
RER Vest avertizează asupra riscului de fraude, deoarece informațiile expuse ar putea fi folosite pentru mesaje sau apeluri care imită comunicările oficiale ale companiei. Atacatorii ar putea solicita plata unor facturi în conturi bancare false, datele cardurilor sau parolele utilizatorilor.
Compania a invalidat parolele și sesiunile conturilor, a notificat autoritățile competente și a sesizat organele de urmărire penală. Totodată, a angajat furnizori independenți pentru investigarea incidentului și pregătește o infrastructură nouă, urmând ca aplicația să fie redeschisă după verificarea și remedierea vulnerabilităților.
Până la reluarea serviciului, clienții sunt sfătuiți să schimbe parolele reutilizate pe alte platforme, să nu acceseze linkuri suspecte și să nu comunice date bancare sau coduri primite prin SMS. Compania precizează că mesajul prin care va anunța redeschiderea portalului nu va conține linkuri și nu va solicita introducerea parolei.
RER Vest nu a precizat numărul clienților afectați și nici data la care aplicația va redeveni disponibilă. Pentru verificarea solicitărilor suspecte, clienții pot contacta compania la numărul 0374 885 693, de luni până vineri, între orele 07:00 și 19:00, sau la adresa dpo@rerdata.ro.
Fii la curent cu tot ce contează în business-ul din România și abonează-te la canalul nostru de Whatsapp Forbes Romania.
De asemenea, intră în comunitatea Forbes România de pe Facebook și urmărește cele mai importante știri, analize și noutăți din business-ul local și nu numai.
