Szanowni Państwo.
Urząd Gminy Trzcinica informuje, że w podmiocie (Vercom S.A. z siedzibą w Poznaniu - SerwerSMS.pl) z usług, którego korzysta Urząd Gminy realizując wysyłkę SMS na wskazane przez klientów numery telefonów w związku z realizacją usługi komunikatów dla mieszkańców (np. powiadomienie o terminie odbioru odpadów, występujących awariach) stwierdzono naruszenie bezpieczeństwa, polegającego na uzyskaniu dostępu do fragmentu archiwalnej bazy danych o przeprowadzonych wysyłkach SMS do Państwa. Przyczyną zdarzenia był atak hackerski.
Na skutek opisanego zdarzenia uzyskano dostęp do części Państwa numerów telefonów oraz treści przekazywanych komunikatów z Urzędu Gminy w Trzcinicy. Informujemy, że w komunikatach nie znajdowały się inne Państwa dane poza numerem telefonu.
Otrzymaliśmy zapewnienie od naszego Wykonawcy, że podatność w systemie wykorzystana do przeprowadzenia ataku została zidentyfikowana i usunięta, a Państwa dane są bezpieczne.
Informujemy, że Wykonawca niezwłocznie poinformował o powyższym Policję i zgłosił naruszenie do Prezesa Urzędu Ochrony Danych Osobowych oraz wdrożył szereg działań prewencyjnych zapobiegających wystąpieniu podobnego zdarzenia w przyszłości. Platforma jest stale monitorowana pod kątem wszelkiej podejrzanej aktywności.
Gmina Trzcinica zgłosiła powyższe naruszenie do Prezesa Urzędu Ochrony Danych Osobowych.
W trosce o bezpieczeństwo Państwa danych, w celu zminimalizowania ewentualnych negatywnych skutków naruszenia zalecamy Państwu:
• zachowanie czujności odnośnie nieoczekiwanych wiadomości, połączeń w szczególności od nieznanych nadawców,
• dokładne analizowanie kierowanych do Państwa komunikatów zawartych w wiadomościach SMS oraz połączeniach, które mogą być próbą pozyskania większej ilości danych,
• zachowanie ostrożności przy otwieraniu linków lub załączników z podejrzanych wiadomości.
Jeżeli mają Państwo jakiekolwiek pytania lub chcieliby Państwo przekazać nam dodatkowe informacje w związku z zaistniałym zdarzeniem, prosimy o kontakt z naszym Inspektorem Ochrony Danych na adres e-mail: inspektor@myiod.pl