ДЗИ предупреди за изтичане на лични данни след неоторизиран достъп

Застрахователят уверява, че полиците и услугите не са засегнати, но предупреждава клиентите за риск от измами, фишинг обаждания и опасни линкове.

ДЗИ „Общо застраховане“ предупреди свои клиенти за възможно изтичане на лични данни след неоторизиран достъп до информация. При инцидента може да са станали достъпни имена, единен граждански номер (ЕГН) и данни за контакт.

Застрахователят подчертава, че към момента няма данни инцидентът да е засегнал застрахователните полици, продуктите или услугите, които клиентите използват.

Какви лични данни може да са засегнати

Според уведомлението става дума за лични данни, които могат да бъдат използвани за идентификация и контакт. Сред възможно засегнатата информация са имена, ЕГН и координати за връзка.

Комбинацията от подобни данни създава риск от последващи злоупотреби. Те могат да бъдат използвани при опити за измама, при които извършителите се представят за служители на ДЗИ.

Съществува и риск от фишинг атаки по телефон и имейл. Извършителите могат да използват получената информация, за да изглеждат по-убедително и да поискат допълнителни лични или финансови данни.

Какво казва ДЗИ за застрахователните полици и услугите

„Няма отражение върху Вашите застрахователни полици, нито върху продуктите и услугите, които използвате при нас“, посочват от ДЗИ.

Това означава, че към момента няма съобщения за промяна в условията по сключени договори или за блокиране на използвани от клиентите услуги вследствие на инцидента.

Въпреки това компанията препоръчва повишено внимание. Клиентите трябва да бъдат предпазливи при получаване на подозрителни телефонни обаждания, имейли и съобщения с линкове.

ДЗИ съветва да не се предоставя лична информация чрез непроверени канали и да се избягва отварянето на съмнителни линкове.

Тече разследване на инцидента

По случая тече разследване, става ясно от съобщението на застрахователя. Част от клиентите вече са получили информация за инцидента директно във Viber.

При подобни случаи рискът не се изчерпва с първоначалния неоторизиран достъп до данните. Изтеклата информация може впоследствие да бъде използвана за социално инженерство – измами, при които жертвата е убеждавана доброволно да предостави още информация или достъп до свои профили.

Затова клиентите на ДЗИ, които получат съобщение или обаждане от непознат източник, трябва да проверят информацията чрез официалните канали на компанията.

При съмнение не трябва да се отварят линкове, да се инсталират приложения по указание на непознат или да се предоставят лични и финансови данни по телефон, имейл или чат.

Най-сигурният подход е всяко съмнително съобщение да бъде проверено независимо, без използване на посочените в него телефонни номера или линкове.