Ransomware to złośliwe oprogramowanie, którego celem jest szyfrowanie plików lub blokowanie dostępu do systemów ofiary, a następnie żądanie okupu w zamian za przywrócenie danych. W przypadku ataku na EuroCert, hakerzy zdołali przeniknąć do wewnętrznej infrastruktury firmy, szyfrując kluczowe pliki i paraliżując część usług oferowanych przez dostawcę podpisu elektronicznego. Jednocześnie wykradli obszerne pakiety danych osobowych klientów, kontrahentów oraz pracowników.
Według oficjalnych komunikatów, atak nastąpił 12 stycznia 2025 roku. EuroCert szybko wykrył niepokojące działania w swojej sieci i rozpoczął wewnętrzną analizę zdarzenia. Odkryto, że cyberprzestępcy nie tylko zaszyfrowali część danych, ale również przejęli poufne informacje, w tym:
Zakres wycieku wzbudził natychmiastowy niepokój – zwłaszcza że wykradzione informacje obejmowały nie tylko zwykłe dane osobowe, lecz także wrażliwe elementy mogące posłużyć do kradzieży tożsamości (np. PESEL i skany dokumentów tożsamości). Sam fakt, że ofiarą stała się tak kluczowa dla cyfrowego obrotu firma jak EuroCert, uwypuklił rosnące zagrożenie atakami na dostawców usług zaufania publicznego.
Chociaż pełen raport dotyczący okoliczności ataku nie został jeszcze opublikowany, eksperci ds. cyberbezpieczeństwa wskazują na kilka możliwych przyczyn:
Po wykryciu incydentu EuroCert podjął szereg kroków mających na celu minimalizację szkód oraz przywrócenie pełnej funkcjonalności swoich usług:
Równolegle firma i organy ścigania prowadzą działania mające na celu identyfikację sprawców oraz zapobieżenie podobnym incydentom w przyszłości. W międzyczasie użytkownikom zaleca się zachowanie szczególnej ostrożności, w tym zmianę haseł, zastrzeżenie numeru PESEL (np. w aplikacji mObywatel) oraz uważne weryfikowanie wszelkich wiadomości lub połączeń telefonicznych o podejrzanej treści.
Atak na EuroCert odbił się szerokim echem nie tylko wśród klientów, ale i całej branży usług zaufania publicznego. Podpis kwalifikowany, uznawany za równoważny podpisowi odręcznemu, odgrywa kluczową rolę w procesach biznesowych i administracyjnych w Polsce oraz całej Unii Europejskiej. Choć obecne informacje sugerują, że klucze prywatne potrzebne do składania podpisów nie zostały wykradzione,to sama skala wycieku i potencjalne możliwości wykorzystania danych osobowych sprawiają, że zaufanie do usługodawców cyfrowych stoi przed nowym wyzwaniem.
Atak ransomware na EuroCert pokazuje, że nawet najbardziej zaufani dostawcy usług cyfrowych nie są wolni od ryzyka cyberataków. Sytuacja ta stanowi wyraźne ostrzeżenie dla wszystkich podmiotów, które przechowują i przetwarzają dane wrażliwe. Analiza incydentu wskazuje na konieczność stałej czujności, inwestycji w najnowsze systemy bezpieczeństwa oraz edukacji pracowników w zakresie zagrożeń sieciowych.
Zachęcamy do śledzenia kolejnych artykułów na podpisano.pl, gdzie wkrótce opublikujemy więcej informacji na temat skutków ataku, działań podjętych przez EuroCert oraz dobrych praktyk w zabezpieczaniu podpisów elektronicznych przed podobnymi incydentami. Dzięki temu nie tylko zyskasz wiedzę pozwalającą skutecznie chronić Twoje dane, ale także zadbasz o bezpieczeństwo procesów biznesowych swojej firmy.
Jeśli masz jakiekolwiek wątpliwości lub pytania, skontaktuj się z nami
Odpowiemy na Twoje pytania, znajdziemy pasujący Ci termin oraz doradcę w Gdańsku, Gdyni, Krakowie, Warszawie lub Wrocławiu.
Możesz również napisać od nas emaila [email protected].
