To nie pierwsza wpadka firmy Hyperion

Jakiś czas temu w sieci pojawił się plik z bazą danych co najmniej 270 tys. klientów firmy Hyperion m.in. z Przemyśla, Rzeszowa, Sanoka i Jasła. Zawiera on imiona, nazwiska, adresy, numery telefonów, numery dowodów osobistych, numery PESEL, hasła i numery rachunków.

Źródłem wycieku była platforma służąca klientom do samodzielnej obsługi. Obecnie jest ona niedostępna. Ktoś zmienił także strukturę bazy danych abonentów wyświetlanych w panelu obsługi.

- Zamiast "Kowalski Jan" klient mógł zobaczyć "Kowalki Jan ma małego penisa". Serwis eBoa zniknął z sieci, a po kilku godzinach zmiana została wycofana, a serwis ponownie udostępniony. Włamywacz uzyskał także dostęp do danych płacowych firmy oraz informacji o sprzedaży, należnościach - informuje zaufanatrzeciastrona.pl.

Według portalu informacje oraz dokumenty sprawiają wrażenie wiarygodnych i stawiają pod poważnym znakiem zapytania poziom ochrony danych w spółce.

- Niepokojący jest także brak jakiejkolwiek komunikacji ze strony spółki z abonentami, których dane zostały ujawnione. Część z nich prawdopodobnie do tej pory nie zdaje sobie sprawy z tego, że ich dane znalazły się w niepowołanych rękach.

Po kilku dniach udało nam się skontaktować z oddziałem firmy w Przemyślu.

- Nie wiemy jeszcze kiedy dokładnie platforma eBOA będzie dostępna dla klientów. Cały czas trwają prace. Natomiast każdemu chętnemu klientowi możemy przesłać tradycyjną pocztą list od prezesa w sprawie wycieku danych - usłyszeliśmy w rozmowie telefonicznej.

- Zostało złożone zawiadomienie do organów ścigania o zaistniałych podejrzeniach. Spółka zawiadomiła także Generalnego Inspektora Ochrony Danych Osobowych - czytamy w piśmie od Tomasza Jabłońskiego, pełnomocnika zarządu spółki Hyperion Wschód.

- Rozpoczęto audyt wewnętrzny celem szczegółowej i rzetelnej weryfikacji stanu ochrony danych osobowych spółki. Celem uzyskania dodatkowych informacji, dotyczących ewentualnego naruszenia ochrony danych osobowych wskazujemy numer telefonu kontaktowego: 801 080 011.