Článek
„Kybernetický útok zasáhl část IT infrastruktury naší společnosti. Ihned po zjištění útoku jsme s pomocí externích bezpečnostních odborníků začali intenzivně pracovat na minimalizaci škod. Útočníci se však bohužel dostali k osobním údajům klientů Partners Financial Services,“ uvedla banka v e-mailu, který ve čtvrtek obdrželi její klienti.
Mluvčí Partners Banky Tereza Píchalová Novinkám potvrdila autenticitu e-mailu. Kolika klientů přesně se únik dat měl týkat, zatím neupřesnila.
Dohromady má celá skupina Partners zhruba 600 tisíc zákazníků.
Banka v informaci uvedla, že peníze klientů jsou zcela v bezpečí. Provoz společnosti nebyl přerušen a ani nebyla zasažena infrastruktura banky.
Útočníci získali kontakty i údaje o smlouvách
Podle Partners byly osobní údaje, ke kterým se útočníci dostali, zašifrované. „Musíme ale předpokládat, že útočníci mají k dispozici i nástroje, jak údaje rozšifrovat,“ upozornila banka.
Uniklá osobní data byly hlavně identifikační a kontaktní údaje, údaje související s produktovými smlouvami a historické hovory z klientského centra do roku 2021. Uniknout mohly i investiční dotazníky nebo hlášení škodních událostí u pojišťoven a investičních společností napojených na banku.
„V souvislosti s podobnými incidenty se čas od času objevují pokusy zneužít situaci prostřednictvím podvodných telefonátů, e-mailů či SMS zpráv od podvodníků, kteří se vydávají za Partners. Společnost proto připomíná zásadu nikomu nesdělovat hesla, PIN kódy, přístupové údaje ani jednorázové ověřovací kódy,“ apeluje firma.
„Pokud budete mít jakoukoli pochybnost, ověřte si totožnost volajícího zpětným dotazem na svého poradce nebo na oficiální kontakty Partners. Neklikat na odkazy ani neotevírat přílohy z neočekávaných e-mailů či zpráv a nezadávat do nich žádné údaje a neprovádět žádnou platbu ani změnu platebních či bankovních údajů na základě neověřené výzvy, i kdyby působila důvěryhodně,“ stojí v instrukcích.
Útok banka nahlásila Úřadu pro ochranu osobních údajů, České národní bance a Národnímu úřadu pro kybernetickou a informační bezpečnost. Zároveň podala trestní oznámení na neznámého pachatele.
