Operatorul de salubritate din Oradea, RER Vest, a fost victima unui atac cibernetic care a vizat baza de date a portalului „Contul-meu”. Incidentul a fost raportat autorităților de securitate cibernetică și Poliției după ce o persoană necunoscută a reușit să obțină un acces neautorizat la sistem. Evenimentul a pus sub semnul întrebării siguranța informațiilor personale ale utilizatorilor care accesează platforma online a companiei.
Accesul nelegitim a avut loc pe data de 7 octombrie, iar ca măsură de protecție, accesul la portal a fost suspendat pe 8 octombrie. Deși serviciile de colectare a deșeurilor rămân funcționale și nu sunt afectate de acest incident, portalul a fost oprit pentru a permite securizarea sistemului. Compania a precizat că nu a putut stabili cu certitudine dacă datele au fost efectiv copiate, însă atacul a vizat întreaga bază de date.
Informațiile care ar putea fi în posesia hackerului includ numele și prenumele clienților, codurile de client, adresele de facturare sau ale punctelor de colectare. De asemenea, au fost vizate adresele de e-mail, numerele de telefon comunicate companiei și numărul de persoane declarate pentru fiecare locuință. Atacatorul susține că deține aceste date personale, ceea ce ridică semne de întrebare privind amploarea reală a breșei de securitate.
Pe lângă datele de identificare, în baza de date se aflau și detalii despre istoricul facturilor, sumele și scadențele acestora, precum și istoricul plăților efectuate. Un aspect critic este faptul că atacul a vizat și datele de autentificare și de sesiune ale utilizatorilor care dețin un cont online. Această situație crește riscul ca persoanele compromise să fie țintite prin metode de inginerie socială pentru a obține acces la alte resurse.
RER Vest a oferit o precizare importantă privind siguranța tranzacțiilor financiare, menționând că datele cardurilor bancare folosite pentru plăți nu sunt afectate. Compania explică faptul că nu păstrează aceste informații sensibile în propriile sisteme, deoarece tranzacțiile sunt procesate exclusiv de către furnizorul serviciilor de plată. Clienții sunt avertizați să fie extrem de vigilenți la apeluri, SMS-uri sau e-mailuri care ar putea solicita bani sau informații bancare în numele operatorului.
Incidentele de acest tip evidențiază vulnerabilitatea infrastructurilor digitale care gestionează volume mari de date personale ale cetățenilor. În contextul creșterii atacurilor cibernetice la nivel global, securizarea bazelor de date ale furnizorilor de utilități devine o prioritate critică pentru prevenirea fraudelor financiare. Autoritățile monitorizează constant aceste breșe pentru a limita impactul asupra utilizatorilor finali și pentru a proteja integritatea sistemelor de informatică.