O persoană necunoscută a reușit să acceseze ilegal baza de date a unei companii de salubrizare din România, fapt care pune sub semnul întrebării securitatea informațiilor a peste 700.000 de clienți. Atacatorul susține că a obținut acces la detalii personale sensibile, însă reprezentanții companiei încearcă în prezent să determine dacă datele au fost efectiv copiate sau dacă incidentul s-a limitat doar la accesul neautorizat în sistem.
Informațiile vizate de hacker includ numele clienților, adresele de email, numerele de telefon și chiar numărul de persoane care locuiesc într-o anumită locuință. Pe lângă aceste date de identificare, atacatorul pretinde că deține și istoricul plăților, precum și detalii despre facturi, incluzând sumele datorate și termenele de achitare. Deși procesul de salubrizare nu a fost afectat operațional, amploarea datelor furate reprezintă un risc major pentru utilizatori.
Specialiștii avertizează că aceste detalii pot fi exploatate pentru diverse tipuri de escrocherii și înșelătorii cibernetice. Răzvan Cioargă, expert în securitate cibernetică la Universitatea Politehnica Timișoara, explică faptul că aceste date pot permite crearea de contracte la instituții de credite sau pot facilita escrocherii prin trimiterea de colete false către adresele fizice găsite.
Compania a precizat că datele cardurilor bancare ale clienților nu au fost afectate, deoarece procesarea plăților se realizează printr-un sistem separat de baza de date a aplicației. Totuși, toți utilizatorii au fost notificați oficial despre incident și au primit recomandări de a își schimba parolele de acces. Clienții sunt sfătuiți să fie extrem de atenți și să verifice orice solicitare de plată care pare suspectă.
Incidentul a fost raportat oficial către Directoratul Național de Securitate Cibernetică și către Autoritatea pentru Protecția Datelor. De asemenea, organele de urmărire penală au fost sesizate pentru a începe investigațiile necesare. Directoratul Național de Securitate Cibernetică va analiza întregul sistem informatic pentru a stabili exact amploarea atacului și va reveni cu detalii suplimentare în perioada următoare.
În România, incidentele de acest tip impun o atenție sporită asupra protecției datelor cu caracter personal, reglementată strict de legislația europeană. Atacurile cibernetice asupra infrastructurilor de servicii publice sau private pot compromite nu doar confidențialitatea, ci și stabilitatea financiară a cetățenilor prin furtul de identitate. Autoritățile de securitate monitorizează constant aceste vulnerabilități pentru a preveni escaladarea fraudelor.