Zawiadomienie o naruszeniu ochrony danych osobowych

Poznań, 28.02.2024 r.

ZAWIADOMIENIE O NARUSZENIU OCHRONY DANYCH OSOBOWYCH

Działając zgodnie z treścią art. 34 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/we (ogólne rozporządzenie o ochronie danych), w imieniu administratora danych osobowych, tj. Aquanet S.A. z siedzibą przy ul. Dolna Wilda 126, 61-492 Poznań (dalej jako “Spółka”), jeżeli są Państwo właścicielami nieruchomości, na terenie których projektowana była infrastruktura WOD-KAN przy współpracy z firmą Procorol sp. z o.o., informujemy o możliwym naruszeniu danych osobowych Pani/Pana dotyczących.

OPIS CHARAKTERU NARUSZENIA

W wyniku złośliwego oprogramowania typu ransomware – LockBit doszło do ataku hakerskiego na urządzenia informatyczne naszego kontrahenta firmy Procorol sp. z o.o., który w imieniu Aquanet S.A. mógł przetwarzać Państwa dane osobowe.

Dane mieszczące się maksymalnie w zakresie:

· imię i nazwisko,

· adres zamieszkania,

· adres email,

· numer telefonu,

· nr księgi wieczystej – opcjonalnie, nie dla każdego podmiotu danych,

zostały zaszyfrowane, jednak do dnia powiadomienia Pani/Pana o naruszeniu, administrator nie uzyskał informacji o możliwej utracie poufności danych – o ich nieuprawnionym ujawnieniu.

Ze względu jednak na możliwość utraty poufności Pani/Pana danych, Aquanet S.A. odnotował zdarzenie w wewnętrznym rejestrze incydentów oraz powiadomił o nim Prezesa Urzędu Ochrony Danych Osobowych.

Ponadto niniejsze zdarzenie zostało również zgłoszone następującym organom:

· Policja (Polska),

· FBI (USA).

DANE KONTAKTOWE

Jeżeli mają Państwo jakiekolwiek pytania prosimy o kontakt z Inspektorem ochrony danych Panem Jakubem Wietrzyńskim, e-mail: iod@aquanet.pl, GSM: +48 603 604 335.

OPIS MOŻLIWYCH KONSEKWENCJI

Jako że w ramach maksymalnego zakresu danych, który potencjalnie mógł utracić poufność, mieści się numer księgi wieczystej oraz nr PESEL, informujemy, że wynikiem naruszenia może być:

1. próba uzyskania na Pani/Pana szkodę pożyczek w instytucjach pozabankowych np. przez Internet lub telefonicznie, bez konieczności okazywania dokumentu tożsamości;

2. próba uzyskania dostępu do systemów obsługujących udzielanie świadczeń medycznych i uzyskanie wglądu do danych o Pani/Pana stanie zdrowia, ponieważ czasem dostęp do systemów rejestracji pacjenta można uzyskać, potwierdzając swoją tożsamość za pomocą numeru PESEL;

3. próba zawarcia na Pani/Pana szkodę umów cywilno-prawnych, np. najmu nieruchomości;

4. założenie na Pani/Pana dane osobowe konta internetowego (np. w serwisach społecznościowych),

5. podszycie się pod inną osobę lub instytucję w celu wyłudzenia od Pani/Pana dodatkowych określonych informacji (np. danych do logowania, szczegółów karty kredytowej).

ŚRODKI ZASTOSOWANE W CELU ZARADZENIA NARUSZENIU, W TYM MINIMALIZUJĄCE NEGATYWNE SKUTKI NARUSZENIA

W celu zminimalizowania ewentualnych negatywnych skutków naruszenia zalecamy, aby:

1. zachować ostrożność przy podawaniu danych osobowych innym osobom, zwłaszcza za pośrednictwem Internetu czy telefonu,

2. ignorować nieoczekiwane wiadomości, w szczególności od nieznanych nadawców,

3. zachować ostrożność w sytuacji odbierania połączeń telefonicznych od nieznanych numerów telefonów,

4. zachować ostrożność w związku z otrzymywaniem korespondencji pocztowej, która może pochodzić od nieuczciwego nadawcy.

Jeśli dowiedzą się Państwo o wykorzystaniu Państwa danych przez osobę nieuprawnioną, prosimy o jak najszybsze przekazanie nam tej informacji.

Przepraszamy za zaistniałe niedogodności.