Włamano się do archiwum urzędu w Chorzowie, a dane PESEL mogły trafić w cudze ręce

Włamanie do jednego z archiwów Urzędu Miasta w Chorzowie postawiło pod znakiem zapytania bezpieczeństwo dokumentów, które na co dzień powinny leżeć spokojnie za zamkniętymi drzwiami. Choć podczas kontroli nie znaleziono braków w papierowej dokumentacji, sam fakt sforsowania zabezpieczeń uruchomił ostrzeżenie o naruszeniu danych osobowych. Wśród informacji, które mogły zostać ujawnione, są imię, nazwisko, adres zamieszkania i numer PESEL. To właśnie ten ostatni element budzi największy niepokój, bo może posłużyć do prób wyłudzeń.

• Po wyłamanych drzwiach w archiwum zostało więcej pytań niż strat
• PESEL i adres są dziś dla złodzieja danych cenniejsze niż sama teczka
• Urząd wskazuje proste kroki, które mogą zatrzymać nadużycie

Po wyłamanych drzwiach w archiwum zostało więcej pytań niż strat

Do zdarzenia doszło 19 marca, kiedy nieznany sprawca wyłamał drzwi do jednego z pomieszczeń archiwalnych urzędu, znajdującego się poza główną siedzibą. Sama obecność intruza w takim miejscu wystarczyła, by miasto musiało uruchomić procedurę przewidzianą w RODO.

Wstępna kontrola nie wykazała braków w papierowych aktach. To jednak nie zamyka sprawy, bo w tego typu incydentach zagrożenie nie zawsze polega na wyniesieniu teczek. Czasem wystarczy krótki dostęp do dokumentów, by ktoś mógł zapamiętać albo sfotografować dane, które później trudno odzyskać.

PESEL i adres są dziś dla złodzieja danych cenniejsze niż sama teczka

Urząd wskazuje, że potencjalnie narażone mogły być podstawowe dane identyfikacyjne. Z pozoru wyglądają zwyczajnie, ale w rękach osoby nieuprawnionej potrafią stać się narzędziem do wyłudzeń. Najbardziej ryzykowny jest numer PESEL, bo to on najczęściej otwiera drogę do prób zaciągnięcia zobowiązania finansowego albo zawarcia umowy cywilnoprawnej.

Miasto ostrzega też przed kolejnym etapem takich prób. Po zdobyciu danych oszuści często sięgają po telefon, wiadomość albo podszycie się pod bank czy inną instytucję. Wtedy liczy się już nie tylko sam numer PESEL, ale też czujność wobec każdej prośby o potwierdzenie danych lub wykonanie przelewu.

Urząd wskazuje proste kroki, które mogą zatrzymać nadużycie

W komunikacie znalazły się trzy najważniejsze zalecenia dla osób, których dane mogły znaleźć się w zasięgu sprawcy:

– zastrzeżenie numeru PESEL, bezpłatnie i możliwie jak najszybciej, jako podstawowego zabezpieczenia przed próbą zaciągnięcia kredytu;

– uważne sprawdzanie nietypowych telefonów, wiadomości i maili, zwłaszcza gdy ktoś podaje się za pracownika banku albo innej instytucji;

– zgłaszanie każdej próby użycia danych organom ścigania oraz Inspektorowi Ochrony Danych.

W razie pytań urząd wskazuje kontakt do inspektora. Sprawę prowadzi Maciej Zachariasz, a zgłoszenia można kierować na adres poczty elektronicznej [email protected] albo pod numer 32 416 54 32.

na podstawie: Urząd Miasta Chorzów.