Szanowni Państwo,
W związku z obowiązkiem wynikającym z Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/we (ogólne rozporządzenie o ochronie danych zwane RODO), jestem zmuszony poinformować o naruszeniu ochrony danych osobowych, które miało miejsce w dniu 13 lipca 2023 r. w mojej Kancelarii Komornika Sądowego przy Sądzie Rejonowym w Żyrardowie Michała Dobrzyńskiego.
Charakter naruszenia
Stwierdziłem nieautoryzowany dostęp do swojego serwera, w wyniku którego pewne dane osobowe przechowywane w naszych bazach danych zostały zaszyfrowane. Osoba lub osoby trzecie uzyskały nieautoryzowany dostęp do danych. Dostęp do danych wystąpił w wyniku przełamania zabezpieczeń infrastruktury informatycznej. Na podstawie dotychczasowych ustaleń, jestem w stanie potwierdzić, że następujące kategorie danych osobowych mogły zostać ujawnione:
- imię i nazwisko
- numer PESEL
- data urodzenia
- adres zamieszkania lub adres pobytu
- seria i numer dowodu osobistego
- numer rachunku bankowego
- dane dotyczące wyroków w postępowaniach cywilnych.
Możliwe konsekwencje naruszenia
Rozumienie potencjalnych zagrożeń związanych z ujawnieniem Państwa danych jest kluczem do ich skutecznego zabezpieczenia. Oto bardziej szczegółowe konsekwencje, które mogą wyniknąć z tego incydentu:
Oszustwa finansowe:
- Zawarcie nieautoryzowanych transakcji bankowych.
- Utworzenie fałszywych kredytów lub pożyczek.
- Wykorzystanie Państwa danych w celu zakupów na raty.
Oszustwa tożsamości:
- Wystawienie fałszywych faktur lub innych dokumentów na Państwa nazwisko.
- Próba uzyskania dostępu do Państwa skrzynki pocztowej lub e-mail w celu przechwycenia korespondencji.
- Utworzenie fałszywych profili w mediach społecznościowych, które mogą być wykorzystane do oszustw.
Nieautoryzowany dostęp:
- Wykorzystanie danych do zmiany haseł do różnych serwisów internetowych.
- Manipulacja ustawieniami kont, takimi jak adresy dostawy dla kont handlowych.
Niechciane kontakty:
- Nękanie telefoniczne lub przez e-mail.
- Wizyty nieznanych osób pod Państwa adresem.
- Otrzymywanie niechcianych ofert handlowych lub usług.
Zalecane środki ostrożności
Aby Państwa dane były chronione i minimalizować potencjalne skutki naruszenia, zalecamy:
Monitorowanie aktywności bankowej:
- Ustawienie powiadomień sms lub e-mail o każdej transakcji przekraczającej pewną ustaloną kwotę.
- Korzystanie z aplikacji bankowych do śledzenia aktywności na bieżąco.
Zabezpieczenie tożsamości:
- Zamówienie raportu kredytowego, by monitorować wszelkie nieznane działania.
- Zgłoszenie do banku chęci wprowadzenia dodatkowych środków zabezpieczających, takich jak biometryczne zabezpieczenia dostępu do konta.
Ostrożność w komunikacji:
- Proszę nigdy nie klikać w linki zawarte w podejrzanych e-mailach.
- Proszę zawsze weryfikować tożsamość osoby kontaktującej się w sprawie Państwa danych, poprzez oddzwonienie na oficjalny numer instytucji.
Zmiana haseł:
- Używanie menedżera haseł, który pomaga w generowaniu i przechowywaniu skomplikowanych haseł.
- Regularna, co najmniej kwartalna, zmiana haseł do kluczowych kont.
Ochrona fizyczna:
- Inwestycja w skrzynkę pocztową z zamkiem.
- Zabezpieczenie ważnych dokumentów w miejscu trudno dostępnym, np. w sejfie
- Dzięki stosowaniu się do powyższych zaleceń możecie znacząco zmniejszyć ryzyko związane z potencjalnym wykorzystaniem Państwa danych przez osoby trzecie.
Działania podjęte przeze mnie
Zapewniam, że od momentu wykrycia naruszenia podjąłem wszelkie możliwe działania w celu zabezpieczenia danych oraz wyeliminowania źródła naruszenia. Podjąłem współpracę również z odpowiednimi służbami w celu wyjaśnienia okoliczności incydentu oraz podjęcia odpowiednich kroków prawnych wobec sprawców. Nadto podjąłem współpracę z firmą informatyczną specjalizującą się we wdrażaniu zabezpieczeń cybernetycznych. Nadto w związku z zaistniałą sytuacją wdrożono nowoczesne urządzenie firmy Stormshield będącym sprzętowym firewall’em UTM. Nadto zmieniono oprogramowanie antywirusowe na produkt firmy ESET. Z czynnej infrastruktury informatycznej wyeliminowano wszystkie nośniki danych jakie były zainstalowane w chwili wystąpienia incydentu. Dodatkowo wdrożono politykę zmiany haseł do systemów aplikacji za pomocą której przetwarzane są dane osobowe. Zmiana hasła jest realizowana nie rzadziej niż raz na kwartał.
Przepraszam za wszelkie niedogodności związane z tym incydentem i zapewniam, że dokładam wszelkich starań, aby podobna sytuacja nie miała miejsca w przyszłości.
W przypadku dodatkowych pytań prosimy o kontakt z Inspektorem Ochrony Danych pod adresem zyrardow.dobrzynski@komornik.pl lub w formie pisemnej na adres mojej kancelarii.
Z poważaniem,
Komornik Sądowy przy Sądzie Rejonowym w Żyrardowie Michał Dobrzyński