Kybernetické útoky a s nimi související úniky dat se týkají stále většího počtu organizací z nejrůznějších oborů. Jedním z postižených subjektů se stala také Slavia pojišťovna. Ta útok přiznala s tím, že má incident pod kontrolou a o události bude neprodleně individuálně informovat klienty, jejichž údaje byly předmětem zájmu hackerské skupiny, a také příslušné úřady.
Příčinou incidentu byla podle ředitele bezpečnosti Slavia pojišťovny Petr Skalického chyba u dodavatelské společnosti, kterou interní bezpečnostní systémy objevili v pondělí večer. “Incident máme pod kontrolou, prohlásil Skalický,” a dodal, že pojišťovna současně posiluje obranné mechanismy, aby veškeré systémy, včetně těch od externích dodavatelů, byly vůči podobným útokům ještě odolnější.
Incident Slavia pojišťovna nahlásila regulatorním orgánům a splnila všechny zákonem dané regulace DORA a GDPR, které řeší ochranu osobních dat.
Přestože pojišťovna v tiskové zprávě uvádí, že se útočníci zmocnili jen “pár promile klientů” a “naprostá většina jich byla ochráněna bezpečnostními systémy pojišťovny”, podle článku zveřejněného na serveru Lupa byl incident rozsáhlejší a dotknul se zhruba 150 GB dat.
Ukradená data údajně zahrnují dokumenty o pojištění, soubory o nehodách a pojistných událostech, komunikaci mezi pojišťovnou a zákazníky, zdravotní záznamy včetně snímků z ultrazvuků, jména a e-mailové adresy klientů a další. Zhruba 22 GB napadených informací souviselo podle pojišťovny s likvidací pojistných událostí.
Zásadním problémem incidentu je zjištění, že až 95 procent uniklých informací je v čitelné podobě. A ani zbývající data nejsou chráněna tak silně, aby byla před hackery v bezpečí. Překvapující je skutečnost, že soubory chráněné heslem mají často mít jako heslo datum narození pojištěných osob.
Na celkové hodnocení důsledků útoku na Slavia pojišťovnu si budeme muset počkat. Každopádně jsou již první zjištění varující a lze předpokládat, že v brzké době začnou pojišťovny hledat nové způsoby ochrany před podobnými útoky a prevence chyb technologických i lidských.
