Dane tysięcy użytkowników Karty Mieszkańca przejęte po cyberataku

Sprawą zajmują się funkcjonariusze specjalizujący się w cyberprzestępczości. Atak dotyczył miejskiego systemu Karty Mieszkańca, z którego korzystali użytkownicy w Słupsku i Ustce. Według dotychczasowych informacji poza kontrolę administratorów trafiły dane ponad 38 tysięcy osób.

W przejętej bazie znajdowały się imiona i nazwiska, adresy poczty elektronicznej oraz loginy. Takie informacje mogą zostać wykorzystane do tworzenia wiadomości podszywających się pod miejskie usługi lub system Karty Mieszkańca. Mieszkańcy powinni więc ze szczególną ostrożnością podchodzić do korespondencji związanej z logowaniem, aktualizacją konta lub potwierdzaniem danych.

Policja przypomina, aby nie przekazywać żadnych dodatkowych informacji podczas logowania do systemu, jeśli pojawi się nietypowa prośba. Nie należy też otwierać załączników od nieznanych nadawców ani klikać w podejrzane linki. Przestępcy mogą wykorzystać nawet ograniczony zakres danych, aby przygotować wiadomość sprawiającą wrażenie prawdziwej.

„Drobne dane, które wypływają, są dalej wykorzystywane przez przestępców. To, że mają chociażby adres mailowy i imię czy nazwisko, pozwala im zrobić kolejny krok” mówi mł. asp. Amadeusz Galus z Komendy Miejskiej Policji w Słupsku. Funkcjonariusz podkreśla, że same zabezpieczenia techniczne nie wystarczą, jeśli użytkownik sam przekaże poufne informacje oszustowi.

Incydent zgłoszono do NASK oraz Urzędu Ochrony Danych Osobowych. Władze Słupska oczekują szybkiego ustalenia osób odpowiedzialnych za atak. Wiceprezydent Marta Makuch zwraca uwagę, że miejskie systemy muszą stale odpierać próby włamań, a liczba cyberataków rośnie.

Użytkownicy Karty Mieszkańca powinni sprawdzić swoje skrzynki pocztowe i zachować czujność wobec wiadomości z prośbą o hasło, numer telefonu albo dane płatnicze. W przypadku podejrzenia próby oszustwa najlepiej natychmiast przerwać kontakt i zawiadomić policję. Ostrzeżenie dotyczy szczególnie mieszkańców Słupska i Ustki, których dane mogły znaleźć się w wykradzionej bazie.