Застрахователното дружество ДЗИ „Общо застраховане“ е станало жертва на кибератака, при която е получен неоторизиран достъп до лични данни на потребители, съобщава вестник „Сега“. Сред информацията, която може да е засегната, са имена, единни граждански номера (ЕГН) и данни за контакт на застраховани лица. По случая вече е започнало разследване, което трябва да изясни обстоятелствата около инцидента и действителния му обхват.

Застрахователните полици не са засегнати

Въпреки че пробивът засяга лични данни, от компанията уверяват своите клиенти, че инцидентът не оказва влияние върху действащите им застраховки, както и върху предоставяните услуги и продукти.

От ДЗИ посочват в официалното си съобщение до засегнатите потребители:

„Няма отражение върху Вашите застрахователни полици, нито върху продуктите и услугите, които използвате при нас“.

Така от дружеството подчертават, че застрахователното покритие и основните услуги продължават да действат, независимо от установения киберинцидент.

Клиентите са предупредени за възможни измами

Изтичането или компрометирането на лична информация създава допълнителен риск от фишинг, измами и злоупотреби с данни. Именно затова от застрахователното дружество призовават клиентите да подхождат с особено внимание към всяка необичайна комуникация, която може да бъде свързана с инцидента.

„Освен това, с оглед Вашата защита, Ви препоръчваме да бъдете особено внимателни по отношение на подозрителни телефонни обаждания, имейли или линкове към уебсайтове и да се въздържате от предоставяне на лична информация чрез непроверени канали“, предупреждават от компанията.

От ДЗИ съветват потребителите да не споделят допълнителни лични или чувствителни данни, ако не са напълно сигурни кой стои зад дадено обаждане, съобщение или електронна комуникация. Особено внимание трябва да се обръща на линкове, искания за потвърждаване на информация и непоискани телефонни контакти.

Тече проверка за мащаба на пробива

Междувременно продължава разследването на киберинцидента, което трябва да установи по какъв начин е бил осъществен достъпът до информационните системи и какви точно данни са били компрометирани.

На този етап се изясняват както механизмът, по който е станало възможно източването на информацията, така и пълният мащаб на инцидента и броят на потенциално засегнатите лица. Допълнителните резултати от проверката се очаква да дадат по-ясна представа за характера и последиците от нарушаването на сигурността.

Засегнати клиенти получават уведомления

За да информира потенциално засегнатите потребители, ДЗИ е започнала да изпраща индивидуални съобщения до част от клиентите си. Уведомяването се извършва директно чрез приложението Viber, като целта е хората да бъдат запознати с възможния риск и да предприемат необходимите мерки за защита на личната си информация.

Компанията продължава да следи ситуацията и да изяснява обстоятелствата около кибератаката и неоторизирания достъп до данни. До приключване на проверката клиентите са призовани да бъдат особено внимателни при получаване на съобщения или обаждания, свързани с техните застраховки и лични данни.