Atac cibernetic la operatorul de salubritate din Oradea. Baza de date a clientilor din oras a fost sparta de catre un hacker. Datele cardurilor bancare nu ar fi fost compromise, dar autorul faptei sustine ca are informatii cu caracter personal, adresele, istoricul facturilor si detaliile de autentificare ale utilizatorilor. Asigurarile ar putea fi de folos intr-un asemenea caz?
RER Vest este operatorul de salubritate afectat de atacul cibernetic. S-a sesizat politia in urma descoperirii situatiei. Mai exact, o persoana necunoscuta a accesat neautorizat intreg portalul ”Contul-meu”.
Intr-o postare pe retelele de socializare, reprezentantii RER Vest sustin ca si-au notificat clientii despre problema cu care se confrunta si ca se straduiesc sa rezolve problema.
” Dragi colaboratori și parteneri,
Va informam ca RER VEST SA a fost victima unui incident de securitate cibernetica care a afectat sectiunea „Contul meu” in data de 7 octombrie 2026. Datele afectate contin informatii cu caracter personal ale clientilor serviciilor de salubritate prestate de companie.
Acest incident nu afecteaza relatia companiei RER Vest cu clientii si nici serviciile pe care le presteaza. Nu exista informatii din care sa rezulte ca accesul neautorizat pune in pericol imediat interesele, drepturile sau libertatile clientilor sai.
In conformitate cu obligatiile noastre legale si cu angajamentul nostru privind transparenta, va asiguram ca securitatea si confidentialitatea datelor cu caracter personal constituie o prioritate pentru noi.
In acest moment exista riscul ca datele dumneavoastra sa fi fost accesate ilegal, motiv pentru care am notificat toti clientii cu privire la masurile de urmat. In masura identificarii unor elemente de noutate, va asiguram ca vom reveni catre dumneavoastra cu actualizarea acestui mesaj.
Ne cerem scuze pentru orice inconvenient cauzat de acest incident si va asiguram ca depunem toate eforturile necesare pentru a remedia situatia cat mai rapid si eficient posibil.
Echipa RER VEST.”, a postat pe Facebook RER Vest.
Totodata, RER Vest a mai precizta ca accesul neautorizat a avut loc pe 7 octombrie, iar accesul la portal a fost suspendat pe 8 octombrie. De asemenea, serviciile de colectare a deseurilor nu ar fi fost afectate, potrivit presei locale, Bihoreanul.
Cum arata o asigurare utila in caz de atac cibernetic
Atacurile cibernetice sunt tot mai dese in Romania, in ultima perioada. Ultimul de mare amploare a fost pe data de 14 iulie, la ANCPI - Agentia Nationala de Cadastru si Publicitate Imobiliara.
Institutia a constatat atunci un acces informatic neautorizat si furtul datelor sensibile detinute. Evenimentele ulterioare au confirmat ca a fost vorba despre un atac de tip "ransomware" (cerere de rascumparare). Cum ar putea arata o asigurare care sa iti fie realmente utila in astfel de momente?
Una dintre sursele consultate de catre noi brokerul de asigurari RENOMIA Romania precizeaza pe site-ul oficial ca o asigurare cibernetica ar trebui sa acopere cel putin:
- responsabilitatea companiei pentru datele colectate, utilizate si stocate, provenind de la clienti, parteneri si angajati,
- pierderea datelor cu caracter personal ale angajatilor sau ale clientilor, detinute conform regrementarilor GDPR, ca urmare a unui atac de tip hacking sau a unor incidente interne, a neglijentei vreunui salariat sau a unui alt act intentionat,
- pierderea de venituri ca urmare a intreruperii activitatii (business interruption),
- riscurile reputationale,
- riscurile de atac in scopul obtineri de rascumparari,
- riscul de sanctiuni din partea autoritatilor de supraveghere s.a.
Invitat intr-una dintre editiile emisiunii Ora de Risc by XPRIMM, Catalin COJOCARU, Business Development Manager, RENOMIA Romania, a vorbit despre cat ne poate costa o paguba produsa de o dauna cyber si ce pierdere de timp si de productie ne poate genera un atac cibernetic?
Expertul sustine ca asigurarile cyber: ”sunt tot mai utile si mai necesare in aceasta perioada” si ca: "ar trebui incheiate de catre fiecare antreprenor, daca acesta isi doreste sa evite sa se confrunte cu o intrerupere a activitatii firmei, provocata de un hacker rauvoitor".
Ce ar fi de facut? "In primul rand ar trebui sa poti evalua, printr-un audit de specialitate, care poate fi chiar si gratuit, ce pierderi ai avea, ca afacere, daca ai deveni inactiv mai mult de cinci zile. Cat ai pierde direct si cat ca urmare a pierderii increderii partenerilor si clientilor tai?", a subliniat Catalin COJOCARU.
Vezi intreaga editie AICI!
Intrebat ce ar fi de facut pentru a ne proteja eficient in fata unui un atac cibernetic, specialistul a recomandat cateva cai si instrumente simple de protectie:
- DMARC - setari ale e-mail-ului care nu permit o transmitere falsa de e-mail-uri,
- securizarea porturilor si a "usilor" tehnice care pot ramane deschise fie accidental, fie intentionat, fie cand cineva uita pur si simplu de ele din diverse motive (de exemplu plecarea unui angajat care se ocupa de securitatea IT),
- training-uri pentru a familiariza angajatii cu reguli si masuri simple si utile de securitate informatica pentru toti membrii echipei,
- actualizarea rapida si continua a tuturor aplicatiilor folosite.
Dintre toate acestea, Catalin COJOCARU a dezvaluit ca, in evaluarile pe care le-a facut prin prisma profesiei sale, cel mai frecvent lucru descoperit a fost lipsa DMARC-urilor la e-mail-urile companiilor auditate, subliniind ca a gasit si multe companii romanesti: ”cu situatii incredibil de bune la nivel de securitate cibernetica”.
Vezi intreaga editie AICI!
Invitatul a mai precizat ca a observat cum de obicei: ”atacatorii cibernetici sunt descurajati de sistemele de securitate puternice si bine puse la punct”, dar ca, si in aceste cazuri: "o asigurare bine facuta isi are utilitatea ei, caci pot aparea amenintari noi". In plus, in opinia sa: "este foarte relevant ca asiguratorul sau brokerul sa comunice onest includerile si excluderile asigurarii cyber pe care clientul doreste sa o achizitioneze pentru compania sa, pentru a evita nemultumiri ulterioare nefondate".
Legat de costul unei asigurari cyber, acesta se stabileste dupa realizarea unui audit al companiei. Ca o simpla evaluare, Catalin COJOCARU a declarat ca: ”pentru un contract [o sumă asigurata] de o valoare medie de cateva sute de mii de euro, pretul mediu poate fi evaluat la doar cateva mii de euro pe an”.
Cat costa, insa, pagubele directe produse, recuperarea si restaurarea functionarii sistemelor cibernetice dupa atacurile cibernetice? Cat de expuse sunt institutiile, firmele din Romania la furtul de date? Pentru a afla raspunsurile urmariti AICI editia integrala a emisiunii.
Companiile de asigurari din Romania sunt tot mai preocupate de atacurile cibernetice. Astfel, OMNIASIG VIG organizeaza, pe 2 noiembrie, o conferinta despre securitatea cibernetica in era AI.
Sursa foto: magnific.com