Comunicació rebuda de la empresa Iddink, proveïdora dels llibres i llicéncias digitals:
"Actualment no tenim accés a les dades dels nostres clients i no podem dirigir-nos a ells directament, és per aquest motiu que ho fem a través vostre perquè pogueu traspassar el següent missatge de tranquil·litat a les famílies clients d’Iddink:
El passat dijous 11 d'abril, Iddink Holanda, va detectar l'encriptació dels seus sistemes causada per un ciberatac del grup criminal Cactus. En particular, l'atac es va produir als servidors d'Iddink situats a Holanda. En aquests servidors s'allotgen les dades relatives a l'activitat comercial d'Holanda, Bèlgica i Espanya. Aquest atac als servidors d'Holanda va tenir també repercussions en la disponibilitat d'algunes aplicacions d'Iddink a Espanya, inclosos els sistemes per a la gestió de comandes.
La seguretat de les dades personals és la nostra prioritat i ens prenem aquest incident molt seriosament. En descobrir l'incident, el departament de seguretat informàtica d'Iddink va prendre immediatament totes les mesures necessàries per contenir l'atac i limitar les seves conseqüències. A més, van contractar una empresa externa de ciberseguretat per donar suport als equips interns. S'està realitzant una investigació exhaustiva per determinar de forma precisa quines dades s'han pogut veure afectades.
El divendres 12 d'abril vam procedir a informar l'Agència Espanyola de Protecció de Dades sobre el succeït. Així mateix, t'informem que la unitat de cibercrim de la policia a Holanda està investigant aquest cas.
Quines dades podrien haver-se filtrat?
Les primeres conclusions de l'anàlisi sobre l'impacte d'aquest atac indicarien que podrien incloure informació personal de les famílies que han fet una comanda a Iddink en els últims anys. La informació que podria estar compromesa seria la següent:
• Dades de caràcter identificatiu com ara nom, cognoms, adreça postal, DNI o data de naixement
• Dades de contacte, com correus electrònics i números de telèfon
• En alguns casos, informació del compte bancari
• Comunicacions entre Iddink i els clients.
Què pot implicar això per a les famílies?
Veieu el seguent post!
Davant d'aquesta situació, recomanem estar especialment alerta davant d'activitats sospitoses, principalment per internet. No podem descartar que aquest atac resulti en intents de suplantació d'identitat, phishing o altres formes de frau. Com sempre en aquests casos, es recomana prendre les següents mesures de protecció:
• No respondre a correus electrònics, missatges de text o trucades que sol·licitin les dades personals, fins i tot si semblen provenir de la nostra empresa. Iddink mai demana dades personals a través d'aquests canals.
• Estar atent a emails i comunicacions que intentin suplantar la identitat, demanant efectuar operacions extraordinàries o urgents i fora dels processos i fluxos de treball estàndard. Verificar la direcció del remitent especialment quan la comunicació ens demani facilitar informació personal o sensible.
• Desconfiar de correus electrònics amb enllaços o arxius adjunts; no fer-hi clic llevat que es tingui la certesa que són segurs.
• Prestar especial atenció a correus electrònics amb errors ortogràfics, remitents estranys o altres anomalies.
Us mantindrem informats de qualsevol nova informació rellevant per a les famílies."
En cas de dubte o aclaracions, poseu-vos amb contacta amb el Ampa.
Ens trobareu aquí:
