Popularne biuro podróży Nowa Itaka padło ofiarą zmasowanego ataku hakerskiego. Firma potwierdziła incydent, informując o nieautoryzowanym dostępie do swoich systemów IT. W odpowiedzi podjęto natychmiastowe działania, angażując zewnętrznych ekspertów ds. cyberbezpieczeństwa oraz odpowiednie służby.
Choć trwa jeszcze pełne śledztwo mające na celu ustalenie skali wycieku, istnieje realne ryzyko, że hakerzy mogli uzyskać dostęp do poufnych danych klientów.
W związku z zaistniałą sytuacją, wszyscy klienci biura – zarówno ci, którzy wykupili już wczasy, jak i osoby, które w przeszłości składały jakiekolwiek rezerwacje – powinni zachować szczególną ostrożność. Specjaliści ds. cyberbezpieczeństwa zalecają:
- Sprawdzenie swoich skrzynek e-mail pod kątem phishingu – wiadomości, które podszywają się pod legitne firmy w celu wyłudzenia danych.
- Czujność na podejrzane wiadomości SMS i połączenia telefoniczne powołujące się na biuro iTake lub powiązane z nim usługi.
- Zmianę hasła do konta w portalu Itaka, a także do innych serwisów, w których używane było to samo hasło.
- Monitorowanie historii transakcji na powiązanych kontach bankowych i kartach płatniczych.
Biuro Nowa Itaka zobowiązało się do informowania klientów o dalszych krokach i wynikach prowadzonego postępowania. W celu uzyskania aktualnych informacji klienci powinni na bieżąco śledzić oficjalne kanały komunikacji biura podróży.
Komunikat Nowa Itaka spółka z o.o.
Szanowni Państwo,
informujemy, że Nowa Itaka spółka z o.o. padła ofiarą ataku hakerskiego. Nieuprawniona osoba / grupa osób uzyskała dostęp do części danych osobowych użytkowników posiadających konta w Strefie Klienta (takich jak adres e-mail, opcjonalnie imię i nazwisko, opcjonalnie numer telefonu). Podkreślamy, że osoby nieuprawnione nie uzyskały dostępu do danych dotyczących rezerwacji (w tym danych finansowych, informacji o uczestnikach wyjazdów, czy numerów PESEL) oraz haseł do kont – te dane są bezpieczne.
Zapewniamy, że bezpieczeństwo Państwa danych osobowych jest dla nas priorytetem. Zamknęliśmy dostęp do Strefy Klienta i obecnie prowadzimy intensywne działania mające na celu wyjaśnienie szczegółów incydentu, wyeliminowanie źródła problemu i zminimalizowanie skutków ataku.
O zaistniałej sytuacji zostało zawiadomione CSIRT NASK, złożyliśmy także zawiadomienie do Prezesa Urzędu Ochrony Danych Osobowych oraz Prokuratury.
Co się wydarzyło?
- W czwartek 30 października zostało wykryte naruszenie polegające na nieuprawnionym dostępie do danych osobowych klientów Nowa Itaka spółka z o.o., którzy posiadają konto użytkownika w Strefie Klienta.
- Przedmiotem ataku był system informatyczny. Osoba, która przeprowadziła atak, uzyskała nieautoryzowany dostęp do części danych użytkowników posiadających konta w Strefie Klienta.
Do jakich danych uzyskano dostęp w wyniku ataku?
- Wśród danych, które zostały pozyskane przez osobę nieuprawnioną, znajdują się: adresy e-mail, opcjonalnie imiona i nazwiska, opcjonalnie numery telefonów oraz hashe haseł powiązane z zarejestrowanymi kontami użytkowników. Co ważne, na podstawie tych danych nie ma możliwości bezpośredniego zalogowania się do Strefy Klienta ani do innych systemów.
- Obecnie wiemy, że dane dotyczą grupy 10 tysięcy użytkowników, potencjalnie skala wycieku może być większa.
- Podkreślamy, że osoby nieuprawnione nie uzyskały dostępu do danych dotyczących rezerwacji (w tym danych finansowych i informacji o uczestnikach wyjazdów) – te dane są bezpieczne.
Jakie kroki podjęliśmy?
- Natychmiast po uzyskaniu informacji o wystąpieniu ryzyka uzyskania dostępu do danych przez osobę nieuprawnioną, nasz zespół ekspertów podjął działania mające na celu zabezpieczenie danych Klientów Nowa Itaka spółka z o.o. i ograniczenie skutków naruszenia.
- Przeprowadziliśmy szczegółowy skan bezpieczeństwa systemów i oprogramowania w celu identyfikacji przyczyn naruszenia oraz wzmocnienie środków ochronnych.
- Aby zapobiec dalszym zagrożeniom zamknęliśmy dostęp do Strefy Klienta i monitorujemy w sposób ciągły nasze systemy w celu wykrycia potencjalnych ryzyk i innej aktywności ze strony hakerów.
- Incydent został zgłoszony do odpowiednich organów.
Jakie mogą być konsekwencje ataku?
- Osoby nieuprawnione mogą próbować wykorzystać pozyskane informacje (imię i nazwisko, adres e-mail, numer telefonu), aby uzyskać dostęp do Państwa kont prowadzonych w innych serwisach i aplikacjach.
- Mogą otrzymywać Państwo niezamówione informacje handlowe (niechciane połączenia telefoniczne, spam otrzymywany na adres e-mail).
- Osoby nieuprawnione mogą próbować wykorzystać Państwa adres e-mail i numer telefonu do prób wyłudzenia danych osobowych (podszywając się pod zaufane instytucje czy pracowników spółki Nowa Itaka spółka z o.o.).
Co zalecamy, aby chronić swoją prywatność?
- Zmienić hasło wykorzystywane dotychczas do logowania do Strefy Klienta.
- Jeśli wykorzystują Państwo to samo hasło w innych miejscach (np. sklepy internetowe, portale społecznościowe, poczta), zalecamy zmianę hasła.
- Zachować szczególną ostrożność w przypadku połączeń telefonicznych z nieznanych numerów - zalecamy weryfikację danych rozmówcy zanim potwierdzą lub przekażą Państwo swoje dane.
- Zachować wzmożoną czujność wobec prób wyłudzania informacji, które mogą wykorzystywać nazwę Nowa Itaka spółka z o.o. (np. pod pretekstem aktualizacji danych logowania).
- Zachować ostrożność w przypadku otrzymania wiadomości e-mail z nieznanych źródeł – szczególnie w przypadku wiadomości zawierających podejrzane linki lub prośby o zalogowanie na konto, podanie dodatkowych danych.
Co mogę jeszcze zrobić?
Jeśli mają Państwo jakiekolwiek pytania dotyczące incydentu, uprzejmie prosimy o kontakt z naszym Centrum Obsługi Klienta pod adresem cok@itaka.pl.
Przepraszamy za wszelkie niedogodności. Dokładamy wszelkich możliwych starań, aby zminimalizować skutki incydentu.
