Operatorul de salubritate din Oradea, RER Vest, a raportat un incident de securitate cibernetică după ce o persoană necunoscută a reușit să acceseze neautorizat baza de date a portalului „Contul-meu”. Evenimentul a fost sesizat oficial la Poliție și la autoritățile de securitate cibernetică pentru investigații. Deși serviciile de colectare a deșeurilor rămân funcționale, accesul la platforma online a fost suspendat pentru a permite securizarea sistemelor afectate.
Accesul nelegitim a avut loc pe data de 7 octombrie, moment în care hackerul a vizat întreaga bază de date a utilizatorilor. Ca urmare a acestui atac, accesul la portal a fost oprit pe 8 octombrie pentru a preveni noi breșe. Compania a precizat că, deși nu poate confirma cu certitudine dacă datele au fost copiate, atacatorul susține că deține deja informațiile personale ale clienților.
Informațiile compromise includ numele și prenumele utilizatorilor, codurile de client, adresele de facturare sau ale punctelor de colectare, adresele de e-mail și numerele de telefon. De asemenea, atacul a vizat istoricul facturilor, sumele și scadențele acestora, istoricul plăților, precum și detaliile de autentificare și de sesiune ale utilizatorilor care folosesc contul online. În baza de date figura și numărul de persoane declarate pentru fiecare locuință.
RER Vest a oferit o precizare importantă privind siguranța tranzacțiilor financiare, confirmând că datele cardurilor bancare nu au fost compromise. Compania explică faptul că nu păstrează informații despre carduri în propriile sisteme, deoarece tranzacțiile sunt procesate exclusiv de furnizorul serviciilor de plată. Această măsură de protecție a fost menționată pentru a diminua îngrijorarea clienților cu privire la pierderile financiare directe.
În acest context, operatorul avertizează clienții să fie extrem de vigilenți la eventuale tentative de înșelăciune prin apeluri, SMS-uri sau e-mailuri. Hackerii ar putea folosi datele furate pentru a solicita bani sau informații bancare în numele companiei. Clienții trebuie să ignore orice comunicare suspectă care solicită date sensibile, deoarece atacatorul deține deja detalii care pot face fraudele să pară credibile.
Incidentele de acest tip evidențiază vulnerabilitatea infrastructurilor digitale de servicii publice în fața atacurilor cibernetice moderne. Securitatea datelor cu caracter personal rămâne o provocare majoră pentru operatorii de utilități, care gestionează volume mari de informații de contact și istorice de consum. Protecția acestor baze de date este esențială pentru prevenirea fraudelor prin inginerie socială, unde atacatorii folosesc detalii reale pentru a manipula utilizatorii.