Kibertámadás érte a nagyváradi köztisztasági szolgáltatót, a RER Vestet, amely vasárnap e-mailben értesítette ügyfeleit arról, hogy egy ismeretlen személy jogosulatlanul hozzáfért a vállalat „Contul-meu” (Saját fiókom) elnevezésű online alkalmazásának adatbázisához. Pálhegyi Zoltán, a cég igazgatója a Bihari Naplónak elmondta, hogy az informatikai rendszerek működtetését kiszervezték, ezért a történtekről egyelőre csak annyi információjuk van, amennyit a vállalatcsoport informatikai központja megoszt velük.
– fogalmazott Pálhegyi Zoltán.
Az igazgató hangsúlyozta, hogy a támadás elsősorban azokat érintheti, akik saját online fiókot hoztak létre a RER Vest rendszerében. Ezekben a profilokban szerepelnek az ügyfelek személyes adatai, hiszen a felületen keresztül kapják meg számláikat. Az adatbázisban megtalálhatók a nevek, az ügyfélazonosítók, a számlázási címek, valamint a hulladékgyűjtés helyszínének címei. Az ügyfelek által megadott e-mail-címekhez és telefonszámokhoz ugyancsak hozzáférhettek.
A családi házakban élők lehetnek érintettek
A RER Vest a nagyváradi metropoliszövezetben szolgáltat, az érintettek köre azonban attól is függ, hogy az ügyfelek milyen módon tartják a kapcsolatot a vállalattal.
– magyarázta az igazgató.
Hozzátette, hogy azoknak sem kell ettől a támadástól tartaniuk, akik használják a RER által rendelkezésre bocsátott QR-kódot, és nem rendelkeznek a feltört alkalmazásban saját profillal. A kockázat elsősorban azokat érinti, akik online fiókjukon keresztül fizették a számláikat, illetve személyes adataikat ezen a felületen adták meg.
A vállalat tájékoztatása szerint az illetéktelen hozzáférés október 7-én történt, a portált pedig másnap felfüggesztették. A RER Vest nem tudta megállapítani, hogy a támadó ténylegesen le is másolta-e az adatokat. A cég közlése szerint a behatolás a teljes adatbázist érintette.
Pálhegyi Zoltán kiemelte, hogy a történtek nem veszélyeztetik a köztisztasági szolgáltatás működését.
– mondta.
A RER Vest szerint az adatbázis a nevek és elérhetőségek mellett a számlák előzményeit, a fizetendő összegeket, a fizetési határidőket és a befizetések nyilvántartását is tartalmazta. Az online fiókkal rendelkező ügyfelek bejelentkezési és munkamenet-adatai szintén érintettek lehetnek. A vállalat ugyanakkor külön hangsúlyozta, hogy a bankkártyaadatokhoz nem férhettek hozzá a támadók, mivel a cég ezeket nem tárolja, a tranzakciókat külső fizetési szolgáltató dolgozza fel.
– figyelmeztetett Pálhegyi.
A csalók számára különösen hasznosak lehetnek a valós számlázási adatok, címek és fizetési határidők, hiszen ezek birtokában hitelesnek tűnő üzeneteket küldhetnek. E-mailben, SMS-ben vagy telefonon is jelentkezhetnek, a vállalat munkatársainak adhatják ki magukat, és megpróbálhatják rávenni az ügyfeleket, hogy egy másik bankszámlára utaljanak, adják meg bankkártyaadataikat vagy jelszavaikat.
Gyanúra adhat okot, ha valaki sürgős fizetésre szólít fel, új bankszámlaszámot közöl, SMS-ben kapott hitelesítési kódot kér, vagy pénzvisszatérítést ígér bankkártyaadatok megadásáért cserébe. Az is intő jel, ha távoli hozzáférést biztosító alkalmazás telepítésére próbálják rávenni az ügyfelet. A feladó e-mail-címe és a kijelzett telefonszám is hamisítható, ezért önmagában egyik sem bizonyítja a megkeresés hitelességét.
A RER Vest arra figyelmeztet, hogy a csalási kísérletek a következő hónapokban is folytatódhatnak. Az ügyfeleknek ezért akkor is körültekintőnek kell lenniük, ha a megkeresésben szereplő adatok pontosak. A vállalat közölte, hogy e-mailben, SMS-ben vagy telefonon keresztül soha nem változtatja meg a fizetési számláját.
A támadás után a vállalat érvénytelenítette valamennyi felhasználói fiók jelszavát és aktív munkamenetét. Az alkalmazás egyelőre nem érhető el, az újranyitás időpontjáról a RER Vest hivatalos honlapján, illetve az ügyfeleknek küldött e-mailben tájékoztatnak majd.
Az értesítés nem tartalmaz hivatkozást, és nem kér jelszót vagy más személyes adatot. Amikor a szolgáltatás ismét elérhetővé válik, az ügyfeleknek a böngésző címsorába beírva kell megnyitniuk a rervest.ro oldalt, majd a Contul-meu felületen a jelszó-helyreállítási funkciót kell használniuk. A cég azt is javasolja, hogy ellenőrizzék a fiókjukban szereplő adatokat, különösen az e-mail-címet és a telefonszámot.
Akik ugyanazt vagy hasonló jelszót más szolgáltatásoknál is használták, azoknak azt tanácsolják, hogy ezeken a felületeken haladéktalanul változtassák meg a belépési adataikat. A vállalat egyedi jelszavak használatát, valamint a kétlépcsős hitelesítés bekapcsolását ajánlja ott, ahol erre lehetőség van.
A RER Vest közlése szerint megszüntették az illetéktelen hozzáférést lehetővé tevő tényezőket, megváltoztatták az érintett rendszerek hozzáférési kulcsait és jelszavait, a feltört szervert pedig leállították, és megőrizték a vizsgálat céljaira. A szervert nem helyezték ismét üzembe. A vállalat független szolgáltatókat bízott meg a műszaki vizsgálattal, értesítette a személyes adatok kezelését felügyelő országos hatóságot (ANSPDCP) és a Nemzeti Kiberbiztonsági Igazgatóságot (DNSC), továbbá feljelentést tett az illetékes szerveknél.
A következő lépések közé tartozik az új informatikai infrastruktúra kiépítése, valamint az alkalmazás hiányosságainak feltárása és kijavítása. A nyilvános hozzáférést csak ezek után állítják helyre. Egyelőre nem közölték, hány ügyfelet érinthet a támadás, és azt sem, mikor indulhat újra a portál.
Aki bizonytalan egy e-mail, SMS vagy fizetési felszólítás hitelességében, a RER Vest által megadott 0374 885 693-as telefonszámon érdeklődhet hétfőtől péntekig, 7 és 19 óra között. Írásban a dpo@rerdata.ro címen kérhető tájékoztatás.
A vállalat arra kéri az ügyfeleket, hogy senkinek ne adják meg bankkártyaadataikat vagy a telefonjukra SMS-ben érkező hitelesítési kódokat. Aki már kiadott ilyen információkat, haladéktalanul vegye fel a kapcsolatot a bankjával, és szükség esetén kérje a kártya letiltását. A csalárd üzenet nyomán teljesített befizetéseket a banknál és a rendőrségen is be kell jelenteni.
Csíkszék
