EOS w Polsce.
Changing finances for the better.

Szanowni Państwo,

informujemy, że w dniach od 12.04.2023 r. do 14.04.2023 r. w  firmie Vercom S.A. - SerwerSMS.pl, z której usług w zakresie wysyłki wiadomości SMS, korzysta EOS Poland, wystąpił incydent naruszenia bezpieczeństwa. Zdarzenie polegało na uzyskaniu dostępu do danych logowania do systemu oraz do fragmentu archiwalnej bazy danych zawierającej informacje o przeprowadzonych wysyłkach SMS. W wyniku incydentu uzyskano dostęp do numerów telefonów oraz treści SMS. Wiadomości, w zależności od wykorzystanego szablonu, mogły zawierać informacje takie jak: kwota zadłużenia, nazwa wierzyciela, numer sprawy czy numer rachunku do spłaty.

Możliwymi konsekwencjami tego naruszenia mogą być:

1. Próby podszycia się pod EOS Poland lub wierzyciela, w celu wyłudzenia od Państwa środków finansowych na rzekomą spłatę zadłużenia (przypominamy, że numer rachunku do spłaty zadłużenia jest niezmienny, każda informacja o zmianie rachunku powinna być przez Państwo traktowana jako oszustwo)
2. Próby podszycia się pod EOS Poland lub wierzyciela w celu wyłudzenia innych danych osobowych. W konsekwencji czego może dojść do utraty kontroli nad danymi osobowymi, kradzież/sfałszowanie tożsamości, naruszenie dobrego imienia, uzyskanie przez osoby nieuprawnione kredytu w instytucjach pozabankowych czy uzyskania dostępu do korzystania ze świadczeń opieki zdrowotnej.

W trosce o Państwa bezpieczeństwo, a także w celu zminimalizowania ewentualnych negatywnych skutków naruszenia zalecamy:

• zachowanie szczególnej ostrożności w przypadku otrzymania wiadomości SMS i połączeń od nieznanych lub podejrzanych nadawców, ponieważ mogą być one próbą wyłudzenia większej ilości danych
• zachowanie ostrożności przy otwieraniu linków lub załączników z podejrzanych wiadomości

Jako EOS Poland dokładamy wszelkich starań, aby zapewnić bezpieczeństwo Państwa danych osobowych. Opisany incydent dotyczył naszego dostawcy-Vercom S.A. który zadeklarował wdrożenie wszelkich niezbędnych kroków prewencyjnych w celu zagwarantowania bezpieczeństwa danych oraz powiadomił odpowiednie organy, takie jak  Prokuratura, Centralne Biuro Zwalczania Cyberprzestępczości oraz Urząd Ochrony Danych Osobowych.

W przypadku pytań dotyczących Państwa sprawy prosimy o kontakt z naszą infolinią pod numerem tel. 221 333 444 lub z Inspektorem Ochrony Danych pod adresem email inspektor.ochrony.danych@eos-poland.pl