Pe un forum de date furate ar fi fost pusa in vanzare o baza de date care contine aproximativ 591.000 de inregistrari. Sub eticheta ”Romanian Invoice Platform”, s-au afisat: nume, CNP-uri, adrese, adrese de e-mail, numere de telefon, IBAN-uri si istoricul facturilor, potrivit informatiilor publicate de Liviu B., Data-Privacy & Cyber-Risk Strategist, prin modulul CTI Base64 CyberShield.
”Nimeni nu a validat baza, iar platforma vizată nu a fost identificată public”, a scris fostul jurnalist George BUHNICI, pe LinkedIn. ”Ar putea fi o revendicare umflata. Se intampla des pe forumurile astea”, a mai notat acesta.
De ce sunt periculoase astfel de date
Chiar si in lipsa unei confirmari independente, combinatia de informatii despre care se afirma ca ar fi fost expusa este una cu un potential ridicat de utilizare in atacuri de tip phishing si in fraude financiare.
”591.000 de linii. Nume, CNP, adresa, email, telefon, IBAN si istoricul facturilor. Asta se vinde acum, pe un forum de date furate, sub eticheta “Romanian Invoice Platform”.
Alerta vine de la Liviu B., Data-Privacy & Cyber-Risk Strategist, prin modulul CTI Base64 CyberShield. Anuntul a fost postat acum cateva ore si, pana la momentul scrierii, nu a fost preluat de nicio publicatie.
Important: autenticitatea NU este confirmata independent. Nimeni nu a validat baza, iar platforma vizata nu a fost identificata public. Ar putea fi o revendicare umflata. Se intampla des pe forumurile astea.
Numai ca esantionul publicat pare plauzibil. Si aici e problema reala.
CNP plus IBAN plus istoric de facturi nu e o simpla scurgere de date. E kitul complet de phishing tintit. Primesti un email despre o factura care chiar exista, cu suma corecta, cu scadenta corecta, cu numele tau complet. Nu mai e “Draga client”. E “Factura 4417 din 22 mai, 1.240 lei, scadenta vineri”. Creierul tau o valideaza in doua secunde.
Iar pasul urmator e mereu acelasi: “ne-am schimbat contul bancar, va rugam virati aici”.
Ce faceti de maine dimineata, daca folositi orice platforma de facturare online:
Tratati cu suspiciune orice mesaj despre facturi, restante sau schimbari de IBAN, chiar daca detaliile par corecte. Mai ales daca par corecte.
Nu confirmati date personale sau bancare la solicitari nesolicitate. Sunati voi furnizorul, pe numarul pe care il stiati deja.
Verificati extrasele. Semnalati bancii orice operatiune nerecunoscuta.
Si daca incidentul se confirma, operatorii afectati au obligatii clare de notificare conform GDPR. Nu optionale”, a postat George BUHNICI.
Importanta asigurarilor cyber
O astfel de situatie este un semnal de alarma pentru fragilitatea bazelor de date ale companiilor si a informatiilor personale a fiecaruia dintre noi.
Daca sunteti proprietarii unei firme, nu ezitati sa incheiati o asigurare cyber care acopera: costurile de investigare si remediere a incidentului, recuperarea datelor, interventia specialistilor IT, precum si pierderile financiare generate de intreruperea activitatii.
In plus, asigurarile cyber pot include si acoperiri referitoare la: raspunderea fata de terti, costurile legate de notificarea persoanelor afectate, asistenta juridica sau gestionarea unui incident de securitate cibernetica. Sunt anumite excluderi, care trebuie discutate atent cu asiguratorul.
Pe piata exista si produse de asigurare sau servicii de protectie cyber destinate persoanelor fizice, ale caror acoperiri difera semnificativ de la un produs la altul. Acestea pot oferi: protectie in cazul furtului de identitate, asistenta in cazul unor fraude online, costuri juridice sau anumite pierderi financiare provocate de incidente cibernetice.