Atak ransomware na EuroCert: Wyciekły dane osobowe klientów i pracowników

prywatnie.eu - prywatność w sieci

W nocy z 12 na 13 stycznia 2025 roku firma EuroCert Sp. z o.o., zajmująca się świadczeniem kwalifikowanych usług zaufania, stała się celem ataku ransomware. Przestępcy zaszyfrowali dane na serwerach spółki, co doprowadziło do naruszenia bezpieczeństwa danych osobowych klientów, kontrahentów oraz pracowników.

Według oświadczenia wydanego przez EuroCert, do wycieku mogły trafić takie informacje jak: imię i nazwisko, numer PESEL, dane kontaktowe (adres e-mail i numer telefonu), seria i numer dowodu osobistego, a także wizerunek. Wskazuje się również na możliwość ujawnienia loginów i haseł użytkowników.

Firma poinformowała o zdarzeniu organy ścigania oraz instytucje odpowiedzialne za cyberbezpieczeństwo, w tym CERT Polska. Zgłoszenie zostało również skierowane do Prezesa Urzędu Ochrony Danych Osobowych, ze względu na wysokie ryzyko naruszenia praw i wolności osób fizycznych.

Atakujący opublikowali w sieci próbki wykradzionych dokumentów, w tym umowy i skany z wrażliwymi danymi. Zgodnie z informacjami podanymi przez serwis Niebezpiecznik, przestępcy twierdzą, iż przejęli aż 65 GB danych.

EuroCert apeluje do osób, które mogą być dotknięte skutkami ataku, aby podjęły działania prewencyjne. Zaleca się zastrzeżenie numeru PESEL, monitorowanie aktywności kredytowej, zmianę haseł oraz włączenie dwuskładnikowego uwierzytelniania w używanych systemach. Firma zwraca również uwagę na konieczność ostrożności w przypadku kontaktu ze strony nieznanych osób.

Obecnie EuroCert intensywnie pracuje nad przywróceniem pełnej funkcjonalności swoich systemów oraz minimalizacją skutków ataku. Spółka zapewnia, iż dołoży wszelkich starań, aby zredukować ryzyko dla swoich klientów i współpracowników.