Możliwy wyciek danych w Pluxee – firma od bonów żywnościowych ostrzega posiadaczy kart przed fałszywymi e-mailami, SMS-ami i telefonami

Użytkownicy kart Pluxee w Belgii powinni zachować ostrożność. Jak podaje nadawca publiczny VRT (serwis VRT NWS) w środę 4 listopada, powołując się na agencję Belga, osoby nieuprawnione mogły uzyskać dostęp do danych osobowych klientów Pluxee Belgia. Firma wydaje m.in. elektroniczne bony żywnościowe (maaltijdcheques / chèques-repas), które w Belgii dostaje od pracodawców bardzo wielu pracowników.

Imię, e-mail i numer telefonu

Pluxee Belgia poinformowała o sprawie posiadaczy kart w wiadomości e-mail. Według firmy chodzi o dane takie jak imię i nazwisko, adres e-mail oraz numer telefonu. Spółka nie podała, ilu użytkowników dotyczy problem.

Szkodliwą aktywność na jednym ze swoich serwerów firma wykryła w poniedziałek 2 listopada. Według Pluxee zauważono ją szybko, dzięki czemu można było od razu zabezpieczyć zaatakowane systemy. Trwa szczegółowe dochodzenie.

Karty działają normalnie

Pluxee zapewnia, że do tej pory nie stwierdziła problemów z integralnością systemu płatności ani podejrzanych transakcji. Posiadacze kart mogą więc nadal normalnie z nich korzystać, na przykład płacąc w sklepach i restauracjach.

Uwaga na oszustów

Z ostrożności firma prosi użytkowników, by zwracali uwagę na nieoczekiwane e-maile, wiadomości SMS i telefony. Wykradzione dane kontaktowe mogą bowiem posłużyć oszustom do podszywania się pod firmę.

„Pluxee nigdy nie poprosi cię o podanie kodu PIN ani hasła” – podkreśla firma w wiadomości do klientów. Osoby, które otrzymają wiadomość lub telefon z prośbą o takie dane, rzekomo w imieniu Pluxee, powinny więc potraktować je jako próbę oszustwa i nie podawać żadnych informacji.

Sprawa wpisuje się w serię cyberataków, które w ostatnich dniach dotykają w Belgii firmy i instytucje.