Komunikat dotyczący stwierdzonego w dniu 5.06.2023 r. naruszenia ochrony danych osobowych
Treść komunikatu Rektora SUM skierowanego do osób, których dotyczy stwierdzone w dniu 5.06.2023 r. naruszenie ochrony danych osobowych:
Uprzejmie informuję, ze do Uczelni wpłynęła informacja o wycieku Państwa danych w postaci imienia i nazwiska, loginów i haseł dostępowych oraz adresów e-mail (służbowych lub prywatnych) używanych w serwisach zarządzanych przez Uczelnię oraz podmioty zewnętrzne na skutek działania osób trzecich.
W wyniku powyższego incydentu stwierdzono naruszenie związane z bezpieczeństwem informacji i ochroną danych osobowych. Naruszenie polegało na publikacji w zbioru danych w sieci. Zgodnie z informacją podaną przez Zespół CERT Polska (wyspecjalizowany zespół działający w strukturze państwowego instytutu NASK, powołany do reagowania na zdarzenia naruszające bezpieczeństwo w sieci) dane zostały pozyskane poprzez użycie złośliwego oprogramowania typu „information stealer”
Możliwą konsekwencją zaistniałego zdarzenia jest utrata przez Państwa kontroli nad własnymi danymi, w tym integralności, dostępu oraz poufności.
W celu zaradzenia temu naruszeniu i zminimalizowania jego ewentualnych negatywnych skutków Uczelnia podjęła następujące działania:
1. dokonanie notyfikacji naruszenia ochrony danych osobowych do Urzędu Ochrony Danych Osobowych,
2. dokonanie zgłoszenia do Zespołu CERT Polska oraz Ministerstwa Zdrowia,
3. zaplanowanie dodatkowych szkoleń dla użytkowników sieci teleinformatycznych z zakresu bezpieczeństwa informacji.
Dla zachowania bezpieczeństwa Państwa danych zalecam zmianę haseł dostępowych oraz przeskanowanie urządzeń programem antywirusowym. W przypadku podejrzenia, iż użytkowany przez Państwa komputer może być zainfekowanie uprzejmie proszę o zgłoszenie się do Centrum informatyki i Informatyzacji.
W przypadku konieczności uzyskania dodatkowych informacji przedstawiam dane kontaktowe Inspektora Ochrony Danych Uczelni, Pana dra. n. techn. inż. Marcina Aptekorza, z którym kontakt jest możliwy poprzez tel. 32 208 3630 lub e-mail iod@sum.edu.pl.