INFORMACJA W SPRAWIE MOŻLIWOŚCI NARUSZENIA DANYCH OSOBOWYCH

Szanowni Państwo,

z przykrością informujemy, że TBR doświadczył ataku cybernetycznego (atak ransomware), który mógł wpłynąć na niektóre z przechowywanych przez nas danych osobowych. Mimo wdrożenia zabezpieczeń technicznych i organizacyjnych, w tym zapór fizycznych typu firewall, zaawansowanego oprogramowania antywirusowego oraz rygorystycznej polityki bezpieczeństwa danych, cyberprzestępcom udało się przełamać nasze systemy, co w konsekwencji doprowadziło do zaszyfrowania zasobów naszej firmy oraz mogło doprowadzić do nieuprawnionego dostępu do danych naszych Klientów. Dzięki wykonywaniu cyklicznych kopii zapasowych środowiska udało nam się odzyskać wszystkie dane. Wstępne ustalenia wskazują, że do nieuprawnionych rąk mogły trafić takie dane jak imiona i nazwiska, adresy rozliczeniowe, adresy e-mail czy numery telefonów.

 

Jakie podjęliśmy kroki?

W trybie natychmiastowym uruchomiliśmy dodatkowe procedury i środki bezpieczeństwa uniemożliwiające dokonanie ponownego nieuprawnionego dostępu do danych osobowych. Bezzwłocznie podjęliśmy wszelkie niezbędne kroki, aby zniwelować ewentualne skutki zdarzenia. Ciągłość usług jest zachowana, zawiadomiliśmy również o nieuprawnionym uzyskaniu dostępu do danych Prezesa Urzędu Ochrony Danych Osobowych oraz Centralne Biuro Zwalczania Cyberprzestępczości. Jesteśmy również w kontakcie z zespołem CERT Polska działającego w strukturach NASK.

Zapewniamy, iż kładziemy duży nacisk na bezpieczeństwo i prywatność danych naszych Klientów, dlatego zapewniamy o pełnym zaangażowaniu całego naszego zespołu w wyjaśnienie sytuacji oraz wprowadzeniu działań korekcyjnych i korygujących. Zależy nam na pełnej transparentności wobec naszych Klientów.

Na chwilę obecną wciąż trwa ustalanie, do jakich danych osoby nieuprawnione mogłyby mieć dostęp oraz których z naszych Klientów mogło to dotyczyć. Będziemy indywidualnie informować Klientów w sytuacji, w której będziemy mieli pewność naruszenia ich danych osobowych oraz pomożemy w wywiązaniu się z obowiązków wynikających z RODO, jakie zostały nałożone na administratorów danych osobowych.

W przypadku jakichkolwiek pytań lub potrzeby dodatkowych informacji, zachęcamy do bezpośrednio kontaktu z naszym zespołem poprzez e-mail Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. lub telefon 881378723.

 

TBR KSIĘGOWOŚĆ sp. z o.o.

 

Data publikacji 04-04-2024r.