Wyciek danych w Powiatowym Urzędzie Pracy w Zgorzelcu. Urząd ostrzega przed oszustami

Powiatowy Urząd Pracy w Zgorzelcu poinformował o naruszeniu ochrony danych osobowych. Komunikat, opublikowany wczoraj (13.11) na oficjalnym profilu urzędu w mediach społecznościowych, dotyczy zewnętrznego incydentu skierowanego przeciwko infrastrukturze informatycznej instytucji. Informacja została przekazana na podstawie art. 34 RODO, który nakłada na administratorów obowiązek powiadamiania osób, których dane mogły zostać naruszone.

Powiatowy Urząd Pracy w Zgorzelcu poinformował o naruszeniu ochrony danych osobowych. Komunikat, opublikowany wczoraj (13.11) na oficjalnym profilu urzędu w mediach społecznościowych, dotyczy zewnętrznego incydentu skierowanego przeciwko infrastrukturze informatycznej instytucji. Informacja została przekazana na podstawie art. 34 RODO, który nakłada na administratorów obowiązek powiadamiania osób, których dane mogły zostać naruszone.

Jakie dane mogły zostać naruszone?

Według urzędu incydent mógł dotyczyć:

• imion i nazwisk,
• numerów PESEL,
• serii i numerów dowodów osobistych oraz paszportów,
• adresów,
• numerów telefonów,
• innych danych, które osoby podały w celu uzyskania świadczeń z urzędu pracy.

Zakres potencjalnie objętych osób nie został w komunikacie sprecyzowany. Pod uwagę należy jednak brać wszystkich, którzy korzystali z usług urzędu i przekazywali mu swoje dane.

Urząd zapewnia, że incydent jest obecnie analizowany przez zespół IT, a sprawą zajmują się też CSIRT NASK oraz policja. Zawiadomienie trafiło również do Urzędu Ochrony Danych Osobowych (UODO) oraz do Centralnego Biura Zwalczania Cyberprzestępczości. Jak podano, podjęto także działania blokujące dalsze negatywne konsekwencje naruszenia.

Urząd zapowiada ponadto dokładne wyjaśnienie okoliczności zdarzenia, ograniczenie jego skutków oraz wdrożenie rozwiązań, które mają zapobiegać podobnym sytuacjom w przyszłości. W komunikacie pojawiają się przeprosiny za potencjalne niedogodności oraz deklaracja, że instytucja bierze odpowiedzialność za zaistniałą sytuację.

Jakie zagrożenia?

Urząd przyznaje, że istnieje uzasadnione ryzyko wykorzystania wykradzionych danych przez przestępców. Wskazuje na m.in.:

• phishing,
• socjotechnikę,
• spersonalizowane oszustwa,
• kradzież tożsamości,
• zakładanie fałszywych kont w mediach społecznościowych.

Spersonalizowane oszustwa są szczególnie groźne, ponieważ przestępcy znający czyjeś imię, nazwisko, PESEL i adres mogą podszywać się pod urzędników, banki czy firmy kurierskie i wydawać się wiarygodni.

Komunikat w skrócie odwołuje się do dobrych praktyk: zastrzeżenia numeru PESEL, zmiany haseł oraz zasady ograniczonego zaufania. Warto je rozwinąć:

• Zastrzeż PESEL. Można to zrobić bezpłatnie w aplikacji mObywatel, przez internetowe konto na portalu gov.pl, w dowolnym urzędzie gminy lub w banku. Zastrzeżenie utrudnia zaciąganie na cudze dane kredytów i pożyczek.
• Zmień hasła, zwłaszcza jeśli używasz tego samego w kilku serwisach, oraz włącz uwierzytelnianie dwuskładnikowe.
• Uważaj na wiadomości i telefony. Nie klikaj w podejrzane linki w SMS-ach i e-mailach i nie podawaj danych ani kodów rozmówcom, którzy podają się za urzędników czy pracowników banku. W razie wątpliwości rozłącz się i oddzwoń na oficjalny numer instytucji.
• Monitoruj swoje finanse oraz sprawdzaj, czy nie zaciągnięto na Twoje dane zobowiązań. Pomocne mogą być BIK i inne biura informacji gospodarczej.
• Rozważ wymianę dokumentu, jeśli dane z dowodu osobistego lub paszportu mogły zostać ujawnione, a masz obawy o ich wykorzystanie.

Świadczenia będą wypłacane

Urząd uspokaja, że należne świadczenia będą wypłacane w ustalonych terminach, więc incydent nie powinien wpłynąć na terminowość wypłat.

Osoby, które mają pytania lub wątpliwości, mogą skontaktować się z Inspektorem Ochrony Danych urzędu pod adresem e-mail: iod.pup@powiat.zgorzelec.pl.