SDP je još 7. listopada izvijestio o hakerskom napadu, a u tadašnjem sigurnosnom incidentu na dio telefonskih brojeva iz baze članstva upućena je čestitka u kojoj je SDP-ovcima sretnu Novu godinu poželio njihov bivši predsjednik Davor Bernardić, koji je kasnije izbačen iz stranke.

SDP je tada javio da su napad uspjeli zaustaviti i dovesti situaciju pod kontrolu.

– Sigurnosnim protokolom i brzom intervencijom stručnih suradnika ta je aktivnost u potpunosti zaustavljena te je situacija stavljena pod potpunu kontrolu, a radi provođenja detaljne analize i osiguranja maksimalne razine zaštite, sustav je stavljen u kontrolirani režim rada, priopćio je SDP 7. listopada.

Danas novi šok

No, danas novi šok. Članovima je stigao SMS u kojem ih obavještavaj sljedeće: “Obavještavamo da su hakerskim napadom zahvaćeni Vaše ime, prezime, adresa, mjesto, kućni i poslovni telefon, mobilni, zanimanje, zaposlenje”.

Stranka je u obavijesti na svojim stranicama članove upozorila da su hakeri oteli njihove osobne podatke.

– Radi provođenja detaljne analize i osiguranja maksimalne razine zaštite, sustav je stavljen u strogo kontrolirani režim rada.

Analizom je utvrđeno da je neovlaštena osoba iskoristila propust u web aplikaciji, pristupila datoteci s podacima te preuzela njezin sadržaj, kažu u SDP-u.

Digli kaznenu prijavu

Koji su podaci tad ukradeni?

– Opseg podataka nije jednak za sve osobe. Incident je, ovisno o pojedinoj osobi, obuhvaćao sljedeće kategorije podataka:

● ime i prezime,

● adresu i mjesto,

● broj telefona/mobitela/fax,

● zanimanje i podatke o zaposlenju.

Do sada nismo zabilježili zlouporabu preuzetih podataka. Međutim, postoji mogućnost da ih neovlaštene osobe pokušaju iskoristiti za slanje neželjenih SMS poruka ili za neželjene pozive, kažu u SDP-u.

Napominju da su angažirali neovisne stručnjake za forenzičku analizu kako bi utvrdili uzrok i opseg incidenta.

– Proveli smo dodatne provjere sigurnosti web aplikacije i pripadajuće infrastrukture te uveli dodatne tehničke i organizacijske mjere zaštite.

Dodatno, o predmetnom događaju smo službeno obavijestili policiju podnošenjem kaznene prijave i Agenciju za zaštitu osobnih podataka (AZOP), kažu u SDP-u.

Savjeti za članove

Za članove čiji su podaci oteti imaju i nekoliko savjeta kako se zaštititi.

– Obratite pažnju ako primite neočekivan poziv ili poruku u kojoj netko traži Vaše osobne podatke, lozinke, podatke o kartici ili uplate.

Ne otvarajte poveznice i privitke iz poruka sumnjivih ili nepoznatih pošiljatelja.

Važna napomena: SDP od Vas nikad neće telefonom, SMS-om ni e-poštom tražiti lozinke, PIN-ove, podatke o platnim karticama niti uplate novca. Ako sumnjate na prijevaru, javite se nama, a po potrebi i policiji.

Za sva dodatna pitanja u vezi s predmetnim događajem te za ostvarivanje prava iz područja zaštite osobnih podataka možete se obratiti našem službeniku za zaštitu podataka na sljedeće načine:

● putem E-mail-a: [email protected]

Ili

● poštom na adresu: Trg Drage Iblera 9, 10000 Zagreb s napomenom “Za službenika za zaštitu podataka”

Više o obradi osobnih podataka članova možete pročitati i ovdje, poručuje SDP u obavijesti svojim članovima.