RETIM, REBU și RER VEST suspendă portalurile „Contul Meu” după incidente de securitate - date personale și istoricul facturilor, potențial expuse în atacul din 7 octombrie

Trei operatori de salubritate au suspendat portalurile pentru clienți după incidente cibernetice , iar riscul imediat pentru utilizatori este apariția tentativelor de fraudă cu facturi folosind date reale din conturi, potrivit Mobilissimo . RETIM , operatorul de salubritate din Timișoara, a confirmat un atac cibernetic asupra portalului pentru clienți („Contul Meu”), produs pe 7 octombrie, iar aplicația a fost suspendată. Compania spune că serviciile de colectare a deșeurilor funcționează în continuare. Incidentul nu ar fi izolat: REBU și RER VEST, operatori din grupul RER, au publicat la rândul lor confirmări privind incidente care au afectat aceeași secțiune „Contul Meu”, tot pe 7 octombrie. Ce tip de date ar putea fi expuse și de ce contează În notificarea către clienți, RETIM precizează că nu a putut stabili dacă datele personale au fost copiate, dar că „accesul nelegitim a vizat întreaga bază de date”. Categoriile de date menționate ca potențial expuse includ: nume și prenume; cod de client, adresă de facturare și/sau punct de colectare; adresă de e-mail și număr de telefon; numărul persoanelor declarate pentru locuință; istoricul facturilor (sume și scadențe) și istoricul plăților; date de autentificare și de sesiune ale conturilor online. Compania precizează că datele cardurilor nu sunt afectate . Totodată, pot fi vizate și persoane fără cont propriu, dacă altcineva le administra contractul prin platformă. Miza practică este creșterea credibilității tentativelor de înșelăciune: un mesaj cu adresă, cod de client și sume obișnuite de plată poate împinge utilizatorii să achite într-un cont fraudulos. RETIM avertizează că „datele corecte” dintr-un mesaj nu garantează că expeditorul este compania. Măsuri luate și recomandări pentru clienți Accesul la portal a fost suspendat pe 8 octombrie, iar parolele și sesiunile tuturor conturilor au fost invalidate. Mobilissimo notează că această măsură, singură, nu dovedește cum erau stocate parolele (de exemplu, dacă erau sau nu păstrate „în clar”), iar notificarea companiei nu indică metoda folosită. Recomandările transmise clienților vizează: schimbarea parolei oriunde a fost reutilizată aceeași parolă; verificarea solicitărilor de plată prin canale oficiale, mai ales dacă apare un cont bancar nou; atenție la mesajele care cer plata în alt cont; compania spune că nu schimbă contul de plată prin e-mail, SMS sau telefon. RETIM mai precizează că mesajul de redeschidere a portalului nu va conține linkuri , iar parola nouă va fi stabilită intrând direct pe site-ul oficial. Pentru verificări, clienții pot suna la 0374 885 692, de luni până vineri, între 07:00 și 19:00. [...]