„Finance klientů jsou v bezpečí, útok byl zastavený, provoz dotčených společností nebyl přerušen, služby jsou funkční s maximálně drobnými omezeními a klienti je mohou nadále bezpečně využívat. Klienty o incidentu postupně informujeme a jsme k dispozici pro případné dotazy. Přesný rozsah incidentu a kategorie dotčených údajů nyní detailně analyzujeme,“ sdělila Blesku mluvčí společnosti Tereza Píchalová. Dohromady má celá skupina zhruba 600 000 zákazníků.
Hackeři se dostali k osobním údajům. „Útočníci se však bohužel dostali k osobním údajům klientů Partners Financial Services, a.s. Je nám to velmi líto a omlouváme se za starosti, které Vám tím způsobujeme,“ sdělila společnost.
Partners Banku ani její bankovní systémy útok nezasáhl. Zasaženy ale byly Partners Financial Services, pojišťovna Simplea, penzijní společnost Rentea, Partners investiční společnost a slovenská Simplea Financial Services. Podle Partners byly osobní údaje, ke kterým se útočníci dostali, zašifrované. „Musíme ale předpokládat, že útočníci mají k dispozici i nástroje, jak údaje rozšifrovat,“ upozornila firma.
Uniklými osobními daty byly hlavně identifikační a kontaktní údaje, údaje související s produktovými smlouvami a historické hovory z klientského centra do roku 2021. Uniknout mohly také investiční dotazníky nebo hlášení škodních událostí u pojišťoven a investičních společností napojených na banku. „V souvislosti s podobnými incidenty se čas od času objevují pokusy zneužít situaci prostřednictvím podvodných telefonátů, e-mailů či SMS zpráv od podvodníků, kteří se vydávají za Partners. Společnost proto připomíná zásadu nikomu nesdělovat hesla, PIN kódy, přístupové údaje ani jednorázové ověřovací kódy,“ vyzvala firma.
Útok skupina Partners nahlásila Úřadu pro ochranu osobních údajů (ÚOOÚ), České národní bance (ČNB) a Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB). Zároveň podala trestní oznámení na neznámého pachatele.
