Компрометирана е информация за над 3 милиона души
Норвежкият орган за защита на данните (Datatilsynet) получил информация за нарушение на сигурността на личните данни от Norkart AS в петък, 6 май, стана известно вчера. Информация за над 3 милиона души е компрометирана – според доклада на Norkart става дума за лична информация като име, адрес и дата на раждане на около 3,3 милиона души (настоящи и бивши собственици на имоти в Норвегия). Хората, живеещи на таен адрес, не са пострадали, според фирмата.
Според Datatilsynet датата на раждане сама по себе си не е чувствителна информация. Въпреки това, когато се сравни с информация за адреса, може да има риск от злоупотреба. Ето защо ние приемаме това сериозно, казва изпълняващият длъжността директор Яне Станг Дал.
Случаят се обработва от Datatilsynet, поддържа се контакт с Norkart и местния кадастър. Случаят се разследва и от полицията.
Препоръчват на всички заинтересовани да следят за необичайни движения на средства, във връзка например със застраховка, банкови сметки или кредитни карти. Предупреждават се за възможността за получаване на необичайни имейли.
Надзорният орган публикува съвети какво можете да направите, ако откриете нещо необичайно или подозирате, че сте жертва на кражба на лични данни.
В сайта има и линк към прессъобщение на уебсайта на Norkart.
Norkart е доставчик на ИТ системи за карти и информация за имоти. Компанията съобщава, че пробивът в данните е в една от услугите за търсене на компанията.
Неоторизираният достъп чрез търсачката е разкрит на 05.05.22 г. в 13:12 ч. Услугата за търсене е незабавно спряна, а уязвимостта е коригирана в 13:29 същият ден. Сигналът за нарушението на данните е подаден в полицията, а разследването е в ход.
„Неизвестните са използвали уязвимостта в услуга за търсене, която извлича копия на данни от официалния регистър на имотите на Норвегия. Информацията е изтеглена от услугата за търсене от неупълномощени лица. Уязвимостта е причинена от грешка в конфигурацията на защитната стена на услугата за търсене, която дава неоторизиран достъп до услугата,“ пишат от компанията.
Съветът към търговците е да не приемат само датата на раждане като идентификатор, но и да поискат друга форма на идентификация, за да избегнат злоупотреби.
Norkart е норвежка технологична компания, която предлага водещи на пазара решения в областта на общинското инженерство, информация за карти и имоти на публичния и частния сектор. Компанията е основана през 1961 г., през 2021 г. има оборот от 365 милиона.
Уточняват, че са засегнати данни като име, адрес и дата на раждане на предишни и настоящи собственици, наематели и собственици на жилищни права.
Norkart няма доказателства, които да предполагат, че с информацията е било злоупотребено. Въпреки това Norkart насърчава допълнителна бдителност, особено по отношение на опити за измама и кражба на лични данни.