La o lună după ce o persoană necunoscută a intrat ilegal în baza sa de date, RETIM anunță că aplicația pentru clienți poate fi folosită din nou. Accesul este sigur, dar rămâne o necunoscută importantă: dacă informațiile personale ale clienților au fost copiate și au ajuns în posesia atacatorului.
Incidentul a avut loc în 7 octombrie. O persoană neidentificată a obținut acces neautorizat la baza de date a aplicației „Contul meu” și a susținut ulterior că deține informații personale despre clienții operatorului de salubrizare. RETIM a transmis atunci notificări persoanelor vizate, în care preciza că nu a putut stabili dacă datele au fost efectiv copiate. Cu alte cuvinte, compania a confirmat accesul ilegal, dar nu și furtul informațiilor.
Printre datele care ar fi putut fi accesate se numără numele și adresele clienților, numerele de telefon, adresele de e-mail, numărul persoanelor declarate într-o locuință și istoricul facturilor și plăților. RETIM nu a precizat însă ce informații au fost efectiv extrase din sistem și nici câți clienți ar putea fi afectați.
Aplicația funcționează, dar parolele trebuie schimbate
Compania precizează acum că aplicația a fost repornită după ce a fost refăcută și a fost efectuat un audit extern de securitate. Clienții care aveau conturi nu mai pot utiliza parolele vechi. Ei trebuie să intre direct pe site-ul retim.ro, să acceseze secțiunea „Contul meu” și să folosească opțiunea de recuperare a parolei.
RETIM le recomandă să verifice și datele din cont, în special adresa de e-mail și numărul de telefon.
Deși aplicația este din nou disponibilă, compania le cere clienților să rămână vigilenți. „Vă rugăm să rămâneți vigilenți pe termen lung, deoarece este posibil ca unele date cu caracter personal să fi fost expuse în urma incidentului din 7 octombrie. Aceste informații pot fi folosite în tentative de fraudă”, transmite RETIM.
Compania deservește peste 700.000 de clienți, dar nu a comunicat câți dintre aceștia ar putea fi afectați de incident. La aproape o lună de la atac, RETIM a reușit să repună în funcțiune aplicația, însă nu a lămurit dacă și ce informații personale au ajuns în posesia atacatorului.
