Monika Majko 29.10.2021 09:56

Włamanie hakerów do Totolotka. Wyciekły dane klientów

Goniec.pl

Hakerzy dokonali cyberataku na Zakłady bukmacherskie Totolotek S.A. Firma poinformowała klientów o wycieku danych osobowych, wśród których znajdują się m.in. imiona i nazwiska, numery telefonów, PESEL, a nawet numery dowodów osobistych.

Do ataku na serwery Totolotka S.A. miało dojść 30 września 2021 roku. Firma skierowała do klientów powiadomienie o wycieku danych, nie wyjaśniła jednak, dlaczego tak długo zwlekała z przekazaniem tej informacji.

Hakerzy zaatakowali Zakłady bukmacherskie Totolotek S.A.

Jak poinformowali przedstawiciele firmy Totolotek S.A., w czasie cyberataku hakerzy zaszyfrowali część archiwalnych danych z okresu sprzed 22 lipca 2019 roku. Osoby nieuprawnione mogły uzyskać dostęp m.in. do loginów i maili klientów Totolotka, numerów telefonów, dat urodzenia, adresów zamieszkania, numerów dowodów osobistych i PESEL, a także numerów kont bankowych. - W związku z tym, nie możemy wykluczyć, że Pani/Pana dane osobowe mogą być wykorzystane przez nieuprawnione osoby. Dane te mogą zostać użyte do (przykładowo) założenia konta w systemie informacji kredytowej, aby monitorować Pani/Pana aktywność kredytową, zaciągnięcia zobowiązań finansowych w instytucjach pozabankowych, założenia konta w serwisie społecznościowym, kierowania do Pani/Pana niezamówionych informacji handlowych drogą pocztową lub za pomocą poczty email - przekazali przedstawiciele firmy w e-mailu informującym o ataku, który został rozesłany do klientów.

Pozostała część artykułu pod materiałem wideo

Totolotek S.A. podjął kroki prawne

Firma zapewniła, że w chwili wykrycia nieprawidłowości systemy IT zostały odłączone od sieci, by zminimalizować ilość danych, którą mogły przechwycić osoby nieuprawnione. Natychmiast podjęto również odpowiednie kroki prawne i poinformowano o zdarzeniu organy ścigania oraz Urząd Ochrony Danych Osobowych.

- Podjęliśmy także niezbędne działania, aby podobne zdarzenie nie miało miejsca w przyszłości - dodano.

W celu ograniczenia ewentualnych skutków ataku firma Totolotek S.A. podjęła decyzję o permanentnym odcięciu serwerów od internetu i rozpoczęła proces informatyczny, która ma mieć na celu „utrudnienie oraz uniemożliwienie nieuprawnionego dostępu w przypadku prób przyszłych ataków”. - Zdarzenie nie ma wpływu na naszą bieżącą działalność operacyjną - przekazano w oficjalnym komunikacie formy.

Artykuły polecane przez redakcję Goniec.pl: