В нескольких словах
Оператор общественного транспорта Берлина BVG подвергся кибератаке на сторонний сервис, что привело к потенциальной утечке данных почти 200 тысяч клиентов. Компрометированы имена и адреса, но не пароли и банковские данные. BVG расследует инцидент и информирует пострадавших.
Крупная кибератака затронула оператора общественного транспорта Берлина Berliner Verkehrsbetriebe (BVG). Почти 200 тысяч нанимателей услуг BVG могли пострадать в результате взлома стороннего сервиса, через который осуществлялись рассылки.
Согласно заявлению представителей BVG в среду, злоумышленники получили доступ к конфиденциальной информации пассажиров. Речь идет о таких данных, как имена, почтовые адреса, адреса электронной почты, а также клиентские и договорные номера.
Важно отметить, что, по предварительным данным, пароли для учетных записей, банковские реквизиты и информация об абонементах, включая детали Deutschland-Ticket, не были скомпрометированы.
BVG оценивает число потенциально затронутых клиентов примерно в 180 тысяч. Уточняется, что взломанный сервис-партнер располагал лишь адресными данными и не имел информации о типах приобретенных абонементов.
Инцидент произошел в результате атаки на стороннего поставщика услуг рассылки, который работал по поручению BVG. Компания-партнер уведомила BVG о случившемся, после чего BVG незамедлительно передала информацию в надзорные органы по защите данных.
Точная дата кибератаки пока не установлена. Все клиенты, чьи данные могли быть затронуты, будут проинформированы персональными письмами. В этих письмах также будет указан специальный контактный адрес для обращений. BVG подчеркивает, что те, кто не получил такого письма, скорее всего, не пострадали от инцидента.
Представители транспортного оператора заявили, что защита персональных данных клиентов является наивысшим приоритетом для BVG. Проводится всесторонняя внутренняя проверка для полного выяснения обстоятельств произошедшего.
