Triglav potvrdio povredu podataka ugovarača putnog osiguranja preko saradnika
Triglav osiguranje Beograd potvrdilo je neovlašćen pristup delu sistema spoljnog saradnika. Kompanija navodi da podaci o karticama i računima, telefoni i imejl adrese nisu ugroženi; broj pogođenih osoba nije objavljen.
Šta se desilo?
Triglav osiguranje Beograd objavilo je da je incident kod spoljnog saradnika doveo do povrede određenih ličnih podataka ugovarača putnog zdravstvenog osiguranja. Kompanija navodi da njeni interni korporativni sistemi nisu pogođeni. Time je potvrđen incident, ali ne i sve tvrdnje koje se pojavljuju na forumima.
Koga pogađa?
Prema kompaniji, obuhvaćeni su podaci ugovarača ove vrste polisa. Nisu objavljeni tačan broj osoba ni potpun spisak izloženih polja. Triglav navodi da kartice, bankovni računi, brojevi mobilnih telefona i imejl adrese nisu ugroženi. Polise ostaju važeće.
Kako se zaštititi?
Ne odgovarajte na sumnjive zahteve za dodatnim ličnim ili finansijskim podacima. Poruku proverite preko kontakta koji ste nezavisno pronašli na zvaničnom sajtu osiguravača, a ne preko podataka iz primljenog pisma. Za proveru sumnjive komunikacije Triglav navodi dpo@triglav.rs.
Tehnički detalji
Bezbedan Balkan prenosi tvrdnju aktera o više od 525.000 zapisa i pretnji objavljivanjem. Taj obim nije nezavisno potvrđen i ne predstavlja broj jedinstvenih žrtava. Nema potvrde šifrovanja sistema, pa događaj nije opravdano označiti kao potvrđen ransomware napad. Način pristupa, konkretna ranjivost i identitet saradnika nisu javno razjašnjeni u pregledanom obaveštenju.
Zašto je važno?
Lični podaci mogu pomoći u uverljivom lažnom predstavljanju. Kompanija posebno upozorava na moguću zloupotrebu pismonosnih pošiljki. Prema njenom obaveštenju, neovlašćeni pristup je prekinut, uključeni su forenzičari i nadležni organi, a poslovanje se odvija bez prekida.
Preporuka Sajber Radara
Pratite zvanična obaveštenja i čuvajte sumnjive poruke kao dokaz. Sam ovaj incident, prema trenutno objavljenim informacijama, nije razlog za automatsku zamenu kartice ili svih lozinki. Ako uočite konkretnu zloupotrebu, odmah kontaktirajte odgovarajućeg pružaoca usluge preko proverenog kanala.