OCU pada ofiarą cyberataku: wyciekły wewnętrzne dane i dokumenty

Organizacja Konsumentów i Użytkowników (OCU) padła ofiarą naruszenia bezpieczeństwa, w wyniku którego zagrożone zostały poufne informacje wewnętrzne, w tym ponad 500 danych uwierzytelniających i haseł do kont e-mail, a także różne poufne dokumenty, co potwierdził portal elEconomista.es.

Wstępne dochodzenie wykazało, że wyciekłe dane pochodzą z wcześniejszego okresu i zostały rozpowszechnione na różnych forach specjalizujących się w cyberprzestępczości, w tym w przestrzeniach dostępnych w tradycyjnym Internecie, poza Dark Webem.

OCU wyjaśnia, że ​​wykrycie tego incydentu spowodowało natychmiastową aktywację protokołów cyberbezpieczeństwa, których celem jest ocena każdego potencjalnego przypadku z najwyższą starannością. W tym sensie organizacja wyjaśnia, że:

W naszej organizacji stosujemy ścisłe protokoły ochrony danych i bezpieczeństwa informacji, zawsze oceniając, czy potencjalny incydent może stanowić ryzyko dla praw i wolności ludzi. Na podstawie tej oceny podejmujemy decyzję o ewentualnym powiadomieniu Hiszpańskiej Agencji Ochrony Danych (AEPD) i/lub samych poszkodowanych.

Chcemy podkreślić, że już wdrożyliśmy środki bezpieczeństwa i że ten incydent posłuży dalszemu wzmocnieniu naszych systemów.

Ujawnione informacje obejmują ponad 500 par nazw użytkowników i haseł do wewnętrznych kont e-mail OCU , a także poufne dokumenty dotyczące wewnętrznych raportów i komunikacji. Cyberprzestępcy ogłosili udostępnienie plików na anglojęzycznym forum hakerskim, stwierdzając, że dane nie są na sprzedaż i zostaną upublicznione w ciągu 12 godzin.

OCU złożyło już skargę na policję i powiadomiło INCIBE, które monitoruje naruszenie.

W ostatnich latach w sektorze publicznym i prywatnym w Hiszpanii zaobserwowano znaczny wzrost liczby incydentów związanych z naruszeniem bezpieczeństwa. Według danych opublikowanych przez INCIBE na rok 2024, udało się poradzić sobie z ponad 97 000 incydentami cyberbezpieczeństwa , czyli o 16,6% więcej niż w roku poprzednim, z czego 32,4% dotknęło organizacje i firmy każdej wielkości .