Autopay zaatakowany. Możliwy wyciek danych płatności klientów

Do zdarzenia doszło 11 listopada. Biuro prasowe Autopay przekazało, że firma zauważyła "nieautoryzowany dostęp do infrastruktury oraz części danych dotyczących płatności przetworzonych przez Spółkę". Na tym etapie nie potwierdzono kopiowania ani wykorzystania informacji, ale firma nie wyklucza takiej możliwości.

"Rozumiemy, że ta informacja może budzić niepokój. Każdą osobę, której może dotyczyć to zdarzenie, informujemy bezpośrednio i przekazujemy konkretne kroki, które pozwolą ograniczyć ryzyko. Naszym priorytetem jest teraz bezpieczeństwo klientów i pełne wyjaśnienie, co się wydarzyło" - informuje Autopay w komunikacie na stronie.

Nie wiadomo jeszcze, jak duży jest zakres incydentu ani ilu klientów mogły objąć jego skutki. Osoby, których dane dotyczą, mają otrzymać indywidualne powiadomienia. Pozostali użytkownicy zostali poinformowani za pośrednictwem komunikatu opublikowanego na stronie Autopay.

"Klientom zalecamy regularne sprawdzanie historii transakcji i niezwłoczne zgłaszanie bankowi operacji, których nie realizowali, a także ostrożność wobec wiadomości i telefonów powołujących się na to zdarzenie" - zapewnia Autopay.

Jeśli pojawi się transakcja, której klient nie wykonywał, powinien niezwłocznie zgłosić ją swojemu bankowi i podjąć działania zgodnie z jego instrukcjami. Autopay ostrzega także przed wiadomościami oraz połączeniami telefonicznymi, których nadawcy mogą powoływać się na opisany incydent. Takie kontakty mogą służyć do wyłudzenia danych lub nakłonienia odbiorcy do wykonania operacji finansowej.

Autopay przekazał informacje o zdarzeniu Urzędowi Ochrony Danych Osobowych, CSIRT KNF oraz policji. Firma wydała komunikat, aby ograniczyć ryzyko po stronie klientów i wskazać im sposób reagowania na ewentualne nieprawidłowości.

Zakres potencjalnego dostępu do danych pozostaje na razie nieustalony. Użytkownicy usług Autopay powinni więc obserwować rachunki i zachować ostrożność wobec kontaktów dotyczących tego zdarzenia.