Novi šok
SDP na udaru: Haker koji je slao Bernardićevu čestitku ukrao i sve osobne podatke članstva
Foto Sanjin Strukic/PIXSELL; Screenshot
SDP je još 7. listopada izvijestio o hakerskom napadu, a u tadašnjem sigurnosnom incidentu na dio telefonskih brojeva iz baze članstva upućena je čestitka u kojoj je SDP-ovcima sretnu Novu godinu poželio njihov bivši predsjednik Davor Bernardić, koji je kasnije izbačen iz stranke.
SDP je tada javio da su napad uspjeli zaustaviti i dovesti situaciju pod kontrolu.
– Sigurnosnim protokolom i brzom intervencijom stručnih suradnika ta je aktivnost u potpunosti zaustavljena te je situacija stavljena pod potpunu kontrolu, a radi provođenja detaljne analize i osiguranja maksimalne razine zaštite, sustav je stavljen u kontrolirani režim rada, priopćio je SDP 7. listopada.
Danas novi šok
No, danas novi šok. Članovima je stigao SMS u kojem ih obavještavaj sljedeće: “Obavještavamo da su hakerskim napadom zahvaćeni Vaše ime, prezime, adresa, mjesto, kućni i poslovni telefon, mobilni, zanimanje, zaposlenje”.
Stranka je u obavijesti na svojim stranicama članove upozorila da su hakeri oteli njihove osobne podatke.
– Radi provođenja detaljne analize i osiguranja maksimalne razine zaštite, sustav je stavljen u strogo kontrolirani režim rada.
Analizom je utvrđeno da je neovlaštena osoba iskoristila propust u web aplikaciji, pristupila datoteci s podacima te preuzela njezin sadržaj, kažu u SDP-u.
Digli kaznenu prijavu
Koji su podaci tad ukradeni?
– Opseg podataka nije jednak za sve osobe. Incident je, ovisno o pojedinoj osobi, obuhvaćao sljedeće kategorije podataka:
? ime i prezime,
? adresu i mjesto,
? broj telefona/mobitela/fax,
? zanimanje i podatke o zaposlenju.
Do sada nismo zabilježili zlouporabu preuzetih podataka. Međutim, postoji mogućnost da ih neovlaštene osobe pokušaju iskoristiti za slanje neželjenih SMS poruka ili za neželjene pozive, kažu u SDP-u.
Napominju da su angažirali neovisne stručnjake za forenzičku analizu kako bi utvrdili uzrok i opseg incidenta.
– Proveli smo dodatne provjere sigurnosti web aplikacije i pripadajuće infrastrukture te uveli dodatne tehničke i organizacijske mjere zaštite.
Dodatno, o predmetnom događaju smo službeno obavijestili policiju podnošenjem kaznene prijave i Agenciju za zaštitu osobnih podataka (AZOP), kažu u SDP-u.
Savjeti za članove
Za članove čiji su podaci oteti imaju i nekoliko savjeta kako se zaštititi.
– Obratite pažnju ako primite neočekivan poziv ili poruku u kojoj netko traži Vaše osobne podatke, lozinke, podatke o kartici ili uplate.
Ne otvarajte poveznice i privitke iz poruka sumnjivih ili nepoznatih pošiljatelja.
Važna napomena: SDP od Vas nikad neće telefonom, SMS-om ni e-poštom tražiti lozinke, PIN-ove, podatke o platnim karticama niti uplate novca. Ako sumnjate na prijevaru, javite se nama, a po potrebi i policiji.
Za sva dodatna pitanja u vezi s predmetnim događajem te za ostvarivanje prava iz područja zaštite osobnih podataka možete se obratiti našem službeniku za zaštitu podataka na sljedeće načine:
? putem E-mail-a: [email protected]
Ili
? poštom na adresu: Trg Drage Iblera 9, 10000 Zagreb s napomenom “Za službenika za zaštitu podataka”
Više o obradi osobnih podataka članova možete pročitati i ovdje, poručuje SDP u obavijesti svojim članovima.
