Wyciek danych adwokatów w Belgii – dane wystawione na sprzedaż w dark webie, wśród nich prywatne adresy i numery telefonów

Dane belgijskich adwokatów zostały wykradzione w wyniku ataku hakerskiego i są oferowane na sprzedaż w internecie przez nieznanych na razie sprawców. Potwierdziła to w czwartek 29 października w komunikacie Izba Adwokacka Francusko- i Niemieckojęzyczna (Ordre des barreaux francophones et germanophone, OBFG). Jak podaje agencja Belga, na którą powołuje się portal 7sur7, organizacja zapewnia, że ustaliła źródło incydentu i zabezpieczyła lukę w systemie informatycznym.

Głównie dane zawodowe, ale nie tylko

Większość wykradzionych informacji to dane zawodowe, które i tak są publicznie dostępne – nazwisko, status oraz zawodowe dane kontaktowe adwokata. Wyciek objął jednak również prywatne dane kontaktowe części adwokatów. Chodzi przede wszystkim o prywatne adresy e-mail, prywatne adresy pocztowe i numery telefonów.

„Traktujemy tę sytuację bardzo poważnie i dopełniamy wynikających z niej obowiązków, we współpracy z naszym inspektorem ochrony danych i zgodnie z obowiązującymi przepisami” – przekazała izba. Organizacja nie podała, ilu adwokatów dotyczy wyciek ani kiedy dokładnie doszło do włamania.

Kogo dotyczy

OBFG zrzesza adwokatów z izb francuskojęzycznych i niemieckojęzycznych, czyli z Walonii, z francuskojęzycznej części Brukseli oraz ze Wspólnoty Niemieckojęzycznej. Adwokaci z izb niderlandzkojęzycznych należą do odrębnej organizacji Orde van Vlaamse Balies. Z komunikatu nie wynika, by incydent objął także ich dane.

Na co uważać

Wykradzione dane kontaktowe mogą zostać wykorzystane przez oszustów do wysyłania fałszywych wiadomości e-mail lub SMS-ów (phishing), w których przestępcy podszywają się pod kancelarie, sądy czy samą izbę adwokacką. Dotyczy to nie tylko samych adwokatów, ale też ich klientów. Warto zachować ostrożność wobec nieoczekiwanych wiadomości z prośbą o pilny przelew, zmianę numeru konta czy podanie danych logowania – i w razie wątpliwości skontaktować się z kancelarią telefonicznie, korzystając z numeru znanego wcześniej, a nie podanego w podejrzanej wiadomości.

Belgijskie instytucje regularnie padają ostatnio ofiarą cyberataków. W tym tygodniu informowano m.in. o ataku na Instytut Medycyny Tropikalnej w Antwerpii, z którego hakerzy skopiowali dane medyczne około 2 300 osób.