Włamanie do systemu rezerwacyjnego. Dane klientów Schroniska Murowaniec mogły zostać przejęte

Jak podano, 10 grudnia w godzinach wieczornych do administratora Schroniska Murowaniec w Zakopanem wpłynęła informacja od jednego z klientów o podejrzanej wiadomości e-mail, która wyglądała na korespondencję wysłaną przez schronisko i zawierała prośbę o potwierdzenie rezerwacji poprzez kliknięcie w link. Z przekazanych informacji wynika, że doszło do włamania na jeden z serwerów operatora, na którym przechowywana była baza danych klientów schroniska. Potwierdzono nieuprawniony dostęp do bazy danych, czego skutkiem było rozesłanie wiadomości e-mail do części klientów. Jednocześnie nie ustalono, do jakiego zakresu danych uzyskali dostęp sprawcy ani których konkretnie osób dotyczył incydent. Administrator nie wyklucza jednak, że mogło dojść do pobrania danych osobowych osób dokonujących rezerwacji pobytu w schronisku.

Zakres danych, które mogły dostać się w ręce przestępców, obejmuje informacje dotyczące obiektu, daty i kwoty rezerwacji, dane gości podane w trakcie rezerwacji, takie jak imię i nazwisko, adres e-mail czy numer telefonu, a także wystawione dokumenty księgowe, w tym faktury i paragony.

Administrator ostrzega, że dane te mogą posłużyć przestępcom do m.in. wyłudzeń pieniędzy. "Wykorzystane dane osobowe mogą także potencjalnie służyć nakłonieniu Państwa do zapłaty nieistniejących płatności lub służyć do wyłudzenia dodatkowych Państwa danych, które pierwotnie nie były objęte naruszeniem, co w konsekwencji mogłoby skutkować zaciągnięciem innych zobowiązań, np. dokonywanie zakupów w sieci internet lub wyłudzanie kredytów czy też pożyczek w instytucjach pozabankowych. Potencjalnie ujawnione dane mogą także posłużyć w celu założenia na Państwa dane osobowe konta internetowego (np. w serwisach społecznościowych, poczty elektronicznej), wypożyczania na Państwa dane określonych przedmiotów, a następnie ich kradzieży przez osoby trzecie" - czytamy w komunikacie.

Administratorzy zalecają klientom schroniska ostrożność - w przypadku podejrzenia wykorzystania danych osobowych w sposób nieuprawniony, zalecają natychmiastowy kontakt z policją Radzą też m.in. zwracać szczególną uwagę na podejrzaną korespondencję, wezwania do zapłaty czy umowy, nie otwierać podejrzanych wiadomości.

r/