Na stronie internetowej Fortum.pl pojawił się komunikat o naruszeniu bezpieczeństwa danych osobowych klientów, którzy zawarli ze spółka umowy sprzedaży energii elektrycznej i paliwa gazowego.

" W ubiegłym tygodniu doszło do naruszenia bezpieczeństwa danych osobowych klientów Fortum Marketing and Sales Polska S.A. Dane dotyczą zawartych umów sprzedaży energii elektrycznej i paliwa gazowego. Obejmują one m.in. imię, nazwisko, adres, numer telefonu, PESEL i numer dowodu osobistego. Dostęp do danych został niezwłocznie zablokowany i rozpoczęliśmy wewnętrzne dochodzenie. O wycieku powiadomiliśmy Prezesa Urzędu Ochrony Danych Osobowych. Jesteśmy gotowi do współpracy z władzami, aby w pełni wyjaśnić tę sprawę. Klientów prosimy o zwrócenie szczególnej uwagi na możliwe próby nieuprawnionego użycia danych. Przepraszamy naszych Klientów za wszelkie niedogodności.

W przypadku pytań zapraszamy do kontaktu pod specjalnym numerem telefonu 690 678 130 lub adresem e-mail Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.

Jak podaje portal securitydiscovery.com wyciek dotyczy 3 376 912 rekordów, związanych z następującymi danymi osobowymi klientów Fortum Marketing and Sales Polska S.A.:

• imię i nazwisko,
• e-mail,
• adres klienta,
• telefon,
• PESEL,
• szczegóły umowy (numer umowy na gaz lub energię elektryczną, roczne zużycie itp.).

W informacji zwrotnej od Fortum, zawartej w artykule, można przeczytać:

"Jeden z naszych dostawców usług bazy danych pracował nad poprawą wydajności wyszukiwania dokumentów. W wyniku wdrożenia usługi, baza danych nie była odpowiednio zabezpieczona, a zatem narażona na niekontrolowany wyciek danych naszych klientów energii elektrycznej i gazu. Natychmiast po otrzymaniu informacji o sprawie zablokowaliśmy dostęp i rozpoczęliśmy wewnętrzne dochodzenie, które potwierdziło nieautoryzowany dostęp. Poinformowaliśmy Biuro RODO, jesteśmy w pełni gotowi do współpracy z władzami i postępowania zgodnie z ich wskazówkami dotyczącymi ewentualnych dalszych kroków. Jednocześnie kontynuujemy dochodzenie wewnętrzne."

Źródło: fortum.pl, securitydiscovery.com, fot. Freepik