Ζυρίχη – Παραβίαση δεδομένων σε εξωτερικό πάροχο λογισμικού του συνταξιοδοτικού ταμείου της πόλης (PKZH) προκαλεί ανησυχία για την ασφάλεια ευαίσθητων προσωπικών πληροφοριών ασφαλισμένων.
Η επίθεση σημειώθηκε στα τέλη Σεπτεμβρίου και το ταμείο προειδοποιεί ότι ενδέχεται να έχουν εκτεθεί ακόμη και τραπεζικοί λογαριασμοί και αριθμοί κοινωνικής ασφάλισης, ενώ η έκταση του περιστατικού εξακολουθεί να διερευνάται.
Τα σημαντικότερα με μια ματιά
- Η κυβερνοεπίθεση έπληξε την PK Softech AG, εξωτερικό πάροχο λογισμικού του ταμείου.
- Στα δυνητικά εκτεθειμένα στοιχεία περιλαμβάνονται αριθμοί AHV, IBAN και συνταξιοδοτικά δεδομένα.
- Το ενεργό σύστημα διαχείρισης και οι συνταξιοδοτικές πληρωμές παραμένουν ασφαλή, σύμφωνα με το PKZH.
Ποια στοιχεία των ασφαλισμένων ενδέχεται να έχουν εκτεθεί
Η έρευνα για το περιστατικό συνεχίζεται, χωρίς να έχει προσδιοριστεί ακόμη με ακρίβεια ποια δεδομένα απέκτησαν οι δράστες. Στη σχετική ανακοίνωσή του, το συνταξιοδοτικό ταμείο της πόλης της Ζυρίχης περιγράφει το δυσμενέστερο ενδεχόμενο, σύμφωνα με το οποίο μπορεί να έχουν παραβιαστεί εκτεταμένες πληροφορίες για τους ασφαλισμένους του.
Στις κατηγορίες που εξετάζονται περιλαμβάνονται ονοματεπώνυμα, ημερομηνίες γέννησης, διευθύνσεις κατοικίας και οικογενειακή κατάσταση, καθώς και στοιχεία συζύγων ή συντρόφων. Ιδιαίτερα ευαίσθητα θεωρούνται οι αριθμοί κοινωνικής ασφάλισης AHV και οι τραπεζικοί αριθμοί IBAN, μαζί με πληροφορίες για ασφαλισμένους μισθούς και τα τρέχοντα συνταξιοδοτικά υπόλοιπα.
Σύμφωνα με την προειδοποίηση, σε κίνδυνο μπορεί να βρίσκονται ακόμη ιδιωτικές και επαγγελματικές διευθύνσεις ηλεκτρονικού ταχυδρομείου, καθώς και αριθμοί τηλεφώνου. Η αναφορά αυτών των κατηγοριών δεν σημαίνει ότι έχει ήδη επιβεβαιωθεί η υποκλοπή κάθε επιμέρους στοιχείου.
Γιατί δεν επηρεάζονται οι συντάξεις και οι καταβολές
Η επίθεση δεν πραγματοποιήθηκε στην ενεργή τεχνική υποδομή του PKZH, αλλά στην PK Softech AG, εταιρεία της οποίας το λογισμικό δοκιμάζει το ταμείο ενόψει προγραμματισμένης μετάβασης σε νέο σύστημα στις αρχές του 2027. Τα δεδομένα που βρίσκονταν στο περιβάλλον δοκιμών είναι εκείνα που εξετάζονται ως δυνητικά εκτεθειμένα.
Το ταμείο διαβεβαιώνει ότι το σύστημα που χρησιμοποιεί για την τρέχουσα διαχείριση δεν επηρεάστηκε από την κυβερνοεπίθεση. Κατά συνέπεια, οι συνταξιοδοτικές αποταμιεύσεις και οι τακτικές καταβολές προς τους δικαιούχους παραμένουν ασφαλείς, παρά τους κινδύνους που προκύπτουν από την ενδεχόμενη πρόσβαση σε προσωπικά δεδομένα.
Η προειδοποίηση για μηνύματα και τηλεφωνικές απάτες
Το PKZH καλεί τους ασφαλισμένους να αντιμετωπίζουν με προσοχή κάθε απροσδόκητη επικοινωνία, καθώς τα στοιχεία που ενδεχομένως αποκτήθηκαν θα μπορούσαν να αξιοποιηθούν για στοχευμένες απόπειρες εξαπάτησης. Η προειδοποίηση αφορά κυρίως παραπλανητικά ηλεκτρονικά μηνύματα, ύποπτους συνδέσμους και τηλεφωνικές κλήσεις που παρουσιάζονται ως αξιόπιστες.
Η πρακτική σύσταση του ταμείου είναι να ελέγχεται προσεκτικά η προέλευση απρόσμενων μηνυμάτων και να αποφεύγεται το άνοιγμα ύποπτων συνδέσμων ή συνημμένων αρχείων. Το PKZH έχει ήδη υποβάλει ποινική καταγγελία και βρίσκεται σε εξέλιξη έρευνα από τις αρμόδιες αρχές.
Και άλλες παραβιάσεις δεδομένων στην Ελβετία
Το περιστατικό ακολουθεί άλλες κυβερνοεπιθέσεις στην Ελβετία. Τον Σεπτέμβριο είχε καταγραφεί παραβίαση δεδομένων και στο ομοσπονδιακό συνταξιοδοτικό ταμείο Publica, ενώ στις 15 Οκτωβρίου το ενημερωτικό μέσο Republik ανακοίνωσε ξεχωριστό περιστατικό υποκλοπής στοιχείων συνδρομητών του, διευκρινίζοντας ότι τα δεδομένα πιστωτικών καρτών παρέμειναν ασφαλή.
Στην περίπτωση του PKZH, το κρίσιμο επόμενο βήμα είναι να διαπιστωθεί το πραγματικό εύρος της έκθεσης προσωπικών πληροφοριών, ενώ το ταμείο επιμένει ότι οι ασφαλισμένοι πρέπει να παραμένουν σε εγρήγορση για πιθανές απόπειρες εξαπάτησης.
