Informacja o naruszeniu danych osobowych

Realizując obowiązek wynikający z art. 34 ust. 1 i 2 ogólnego Rozporządzenia Parlamentu Europejskiego i Rady z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawach swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO), Lenko S.A. z siedzibą w Wilkowicach jako administrator danych osobowych informuje o naruszeniu ochrony danych osobowych pracowników w związku z incydentem naruszenia bezpieczeństwa w postaci ataku hakerskiego.

W wyniku działalności hakerów systemy informatyczne Spółki zostały zaszyfrowane za pomocą złośliwego oprogramowania, co skutkowało czasową utratą dostępności do części danych osobowych. Dane te mogły także znaleźć się w posiadaniu osób trzecich, ale faktu tego nie można na tym etapie potwierdzić. Obecnie trwają czynności wyjaśniające zaistniałe zdarzenie. Pragniemy zapewnić, że jest ono traktowane  priorytetowo, z najwyższą powagą i troską o dane. Dokładamy wszelkich starań w celu wyjaśnienia incydentu współpracując z uprawnionymi instytucjami publicznymi,  została zawiadomiona Policja, CERT oraz Prezes Urzędu Ochrony Danych Osobowych.

Mając na uwadze powyższe informujemy, że Spółka nie posiada aktualnie informacji mogących potwierdzić, że dane zostały skopiowane przez przestępców, jednakże, w celu zapewnienia najwyższego poziomu bezpieczeństwa i przejrzystości, z daleko posuniętej ostrożności informujemy o potencjalnych, negatywnych konsekwencjach, jakie mogą wystąpić tj.:

• utrata kontroli nad własnymi danymi osobowymi, np. założenie fałszywego konta w serwisach społecznościowych,
• podszycie się pod inną osobę lub instytucję w celu wyłudzenia od Państwa dodatkowych, określonych informacji (np. danych do logowania, szczegółów karty kredytowej),
• podjęcie próby zawarcia na Państwa szkodę umów cywilno-prawnych, gdzie tożsamość nie jest weryfikowana za pomocą dokumentu tożsamości,
• dane adresowe mogą zostać wykorzystane do przekazywania niezamówionych informacji handlowych (do firm zajmujących się marketingiem) w celu oferowania różnych produktów i usług,
• uzyskaniem autoryzacji do usług bankowych, ubezpieczeniowych lub telekomunikacyjnych  np. w celu zamówienia dodatkowych usług lub urządzeń w Państwa imieniu,
• uzyskaniem dostępu do korzystania ze świadczeń opieki zdrowotnej przysługujących osobom, ponieważ często dostęp do systemów rejestracji pacjenta można uzyskać telefonicznie potwierdzając swoją tożsamość za pomocą numeru PESEL.

Podkreślenia wymaga, że wyszczególnione zdarzenia mają charakter hipotetyczny. Ze względu jednak na troskę o Państwa sytuację, rekomendujemy zachowanie szczególnej ostrożności przy podawaniu danych osobowych innym osobom, zwłaszcza za pośrednictwem Internetu czy telefonu, a także zastrzeżenie numeru PESEL którego można dokonać w Urzędzie Gminy lub internetowo (również za pośrednictwem aplikacji mObywatel) oraz sprawdzenie dotychczasowej historii kredytowej.

Rekomendujemy także zwracanie uwagi na otrzymywaną korespondencję pocztową lub e‑mailową, nietypową aktywność nieznanych Państwu osób na portalach (w  tym społecznościowych), na których posiadają Państwo konto.

Nadto, jeżeli dowiedzą się Państwo o wykorzystaniu Państwa danych przez osobę nieuprawnioną, należy bezzwłocznie skontaktować się bezpośrednio z Policją lub innymi odpowiednimi organami.

Jeżeli będziecie Państwo mieli jakiekolwiek pytania w związku w ww. zdarzeniem, możecie się skontaktować z osobą wyznaczoną - Panem Michałem Marcinek, poprzez pocztę elektroniczną na adres mailowy: iodo@marma.com.pl