W imieniu Atende Industries Sp. z o.o. z siedzibą w Warszawie, niniejszym informujemy, że doszło do naruszenia poufności danych osobowych Pracowników, Zleceniobiorców, Kontraktorów, Klientów oraz Kontrahentów Spółki.
Powyższe było wynikiem zewnętrznego, nieuprawnionego dostępu, przez osoby trzecie, do zasobów serwera plikowego dostawcy Spółki, świadczącego na jej rzecz usługi wymagające powierzenia danych osobowych. Na serwerze dotkniętym incydentem przetwarzane są dane osobowe ww. kategorii osób w różnych ich zakresach. Do zdarzenia doszło na początku września br., natomiast dopiero w ubiegłym tygodniu dostawca pozyskał wiedzę o tym zdarzeniu. Aktualnie analizowany jest zakres ujawnionych danych osobowych oraz okoliczność, czyich konkretnie danych osobowych naruszenie dotyczy.
Przywiązując szczególną wagę do tematu ochrony prywatności informujemy, że incydent ten może generować wysokie ryzyko naruszenia Państwa praw i wolności w rozumieniu przepisów RODO.
Zestaw danych, których poufność została naruszona, w przypadku chęci wykorzystania ich niezgodnie z prawem posłużyć może bowiem do:
- kradzieży lub sfałszowania tożsamości, np. posłużenia się Państwa danymi przez osobę nieuprawnioną w celu zawarcia umowy, zaciągnięcia zobowiązania finansowego (tzw. chwilówki), podszycia się pod Państwa w przypadku otrzymania mandatu lub oddania głosu w głosowaniu na budżet obywatelski,
- uzyskania autoryzacji do usług bankowych, ubezpieczeniowych lub telekomunikacyjnych, np. w celu zamówienia dodatkowych usług lub urządzeń w Państwa imieniu.
Wynikiem powyższych działań może być m. in. zaciągnięcie zobowiązań finansowych w Państwa imieniu i strata finansowa.
Aby zminimalizować ryzyko negatywnych skutków naruszenia, mogą Państwo:
- zastrzec numer PESEL w urzędzie lub przez internet – więcej informacji uzyskacie Państwo pod adresem https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie. Zastrzeżenie numeru PESEL sprawi, że nikt nie będzie mógł wykorzystać go bez Państwa wiedzy np. w celu zawarcia umowy kredytu lub pożyczki. Od 1 czerwca 2024 r. instytucje finansowe mają bowiem obowiązek weryfikować, czy numer PESEL został zastrzeżony przy zawieraniu np. umowy kredytu lub pożyczki,
- aktywować alert w Biurze Informacji Kredytowej (BIK), co może ochronić Państwa przed wyłudzeniami, gdyż BIK wyśle do Państwa SMS i e-mail, gdy pojawią się w nim informacje o próbie uzyskania kredytu na Państwa dane,
- poinformować dostawców usług bankowych, ubezpieczeniowych i telekomunikacyjnych o możliwości kradzieży tożsamości, a także ustawić nowe hasła klienckie, co chroni przed próbą wyłudzenia na Państwa dane usług tych dostawców lub nabycia urządzeń.
Dodatkowo, w związku z ryzykiem kradzieży tożsamości, prosimy o ostrożność przy podawaniu swoich danych innym osobom. Dotyczy to zwłaszcza sytuacji, kiedy podają Państwo dane w Internecie lub przez telefon.
Więcej informacji o zaistniałym zdarzeniu i powstałym w jego wyniku zagrożeniu dla praw i wolności można uzyskać wysyłając wiadomość na adres: iodo@atende.industries lub korespondencyjnie wysyłając list na adres Atende Industries Sp. z o.o. ul. Ostrobramska 86, 04-163 Warszawa