Kada įvyko „CityBee“ klientų duomenų vagystė ir jos pasekmės

„CityBee“, automobilių dalijimosi paslaugų teikėjas, susidūrė su rimtu kibernetiniu incidentu, kai buvo pavogti daugiau nei 100 tūkst. klientų asmeniniai duomenys. Incidentas, apie kurį pranešta 2021 metų vasario 15 dieną, sukėlė didelį nerimą tarp vartotojų, nes pavogti duomenys galėjo būti panaudoti sukčiavimo tikslais.

Incidento aplinkybės

Pasak ekspertų, programišiai gavo prieigą prie „CityBee“ duomenų bazės, kurioje buvo saugomi vartotojų vardai, pavardės, asmens kodai, telefono numeriai, elektroninio pašto adresai ir vairuotojų pažymėjimų numeriai. Dalis šių duomenų buvo užšifruoti, tačiau kai kurie, įskaitant slaptažodžius, gali būti lengvai iššifruojami, jei buvo naudojami senesni saugojimo metodai.

Vagystės pasekmės

Pavogti duomenys gali būti panaudoti socialinės inžinerijos atakoms, tokioms kaip sukčiavimas telefonu ar el. paštu. Kibernetinio saugumo ekspertai įspėja, kad vartotojai turėtų būti ypač atsargūs ir neatskleisti jokių asmeninių duomenų, jei gaus nepažįstamų asmenų pranešimus.

Kaip apsisaugoti nuo kibernetinių grėsmių

„CityBee“ siūlo keletą rekomendacijų, kaip klientai gali apsaugoti savo duomenis:

• Keisti slaptažodžius: Rekomenduojama keisti slaptažodžius visose platformose, kuriose naudojami tie patys duomenys.
• Naudoti dvigubą autentifikaciją: Jei įmanoma, aktyvinkite dvigubą autentifikaciją, kad apsaugotumėte savo paskyras.
• Būti budriems: Stebėkite neįprastus pranešimus ar operacijas savo banko sąskaitose ir nedelsdami praneškite apie jas savo bankui.
• Pasitikrinti duomenų saugumą: Klientai gali prisijungti prie „CityBee“ savitarnos ir patikrinti, ar jų duomenys buvo paveikti incidento metu.

Teisinės pasekmės

Po incidento, „CityBee“ atstovai pranešė, kad bendrovė bendradarbiauja su teisėsaugos institucijomis, kurios tiria incidentą. Jei bus nustatyta, kad duomenys buvo pavogti po 2018 metų gegužės 25 dienos, kai Lietuvoje įsigaliojo Europos Bendrasis duomenų apsaugos reglamentas (BDAR), bendrovei gali grėsti didelės baudos, siekiančios iki 20 mln. eurų.

Rekomendacijos vartotojams

Klientams, kurie registravosi „CityBee“ iki 2018 metų vasario 22 dienos, rekomenduojama imtis veiksmų, kad apsaugotų savo asmeninius duomenis. Vartotojai turėtų:

1. Patikrinti, ar jų duomenys buvo pavogti prisijungus prie „CityBee“ savitarnos.
2. Keisti slaptažodžius visose naudojamose platformose.
3. Stebėti savo banko operacijas ir pranešti apie bet kokius įtartinus veiksmus.
4. Būti atsargiems naudojant viešąjį Wi-Fi ir neskelbti asmeninės informacijos socialiniuose tinkluose.

Apibendrinimas

„CityBee“ duomenų vagystė parodė, kaip svarbu rūpintis asmeninių duomenų saugumu ir būti budriems, siekiant apsaugoti save nuo kibernetinių grėsmių. Vartotojai turi būti atsargūs ir imtis visų reikiamų priemonių, kad apsaugotų savo asmeninius duomenis ir tapatybę.

Dėl daugiau informacijos apie „CityBee“ ir kaip apsaugoti savo duomenis, galite perskaityti IBAN, BIC ir SWIFT kodai: Kaip juos naudoti atliekant tarptautinius mokėjimus Swedbank.