Cyberatak na Avocats.be – dane 27 500 kontaktów, m.in. notariuszy, pracowników sądów i policji, wystawione na sprzedaż w dark webie

Jak podaje dziennik La Libre, powołując się na agencję Belga, cyberatak na oprogramowanie do zarządzania izbami adwokackimi Avocats.be objął około 27 500 kontaktów, które nie są adwokatami. Poinformował o tym w piątek 6 listopada Związek Izb Adwokackich francuskojęzycznych i niemieckojęzycznych (Ordre des barreaux francophones et germanophone). Dane te zostały następnie wystawione na sprzedaż w dark webie.

Kogo dotyczy wyciek

Atak na oprogramowanie Avocats.be zgłoszono 29 października. Dotyczy on osób zarejestrowanych w związku z działalnością izb i palestry. Chodzi m.in. o osoby zawodowo związane z wymiarem sprawiedliwości, takie jak notariusze i pracownicy sądów, a także o pracowników izb adwokackich, organizatorów szkoleń oraz osoby kontaktowe w administracji, na uczelniach i w służbach policyjnych.

Jakie dane wyciekły

Analiza techniczna wykazała, że chodzi o dane kontaktowe i identyfikacyjne wpisane do aplikacji. Wyciekły imię i nazwisko, adres e-mail, numer telefonu oraz w niektórych przypadkach adres pocztowy. Jak podkreśla instytucja, większość tych danych jest i tak publicznie dostępna, np. w ogólnych książkach adresowych lub w spisie adwokatów.

„Według obecnych analiz żadne dane wrażliwe w rozumieniu art. 9 i 10 RODO (dane o zdrowiu, przekonaniach itp.) ani żadne dane bankowe nie zostały objęte tym cyberatakiem” – przekazała organizacja Avocats.be.

Ryzyko phishingu i kradzieży tożsamości

Według izby informacje te mogą jednak zostać zestawione z innymi źródłami dostępnymi w internecie. To z kolei może narazić osoby, których dotyczą, na nachalne oferty handlowe, próby wyłudzenia danych (phishing) lub kradzieży tożsamości – nawet jeśli nie ma ryzyka ujawnienia danych wrażliwych.

Incydent bezpieczeństwa został wykryty i zneutralizowany tego samego dnia, w ciągu kilku godzin od zgłoszenia. Zgłoszono go do belgijskiego Urzędu Ochrony Danych (APD) oraz do Centrum Cyberbezpieczeństwa Belgii (Centre pour la Cybersécurité Belgique). Avocats.be złożyło także zawiadomienie o przestępstwie.