Kibertámadás ért a Genertelt, ügyfelek személyes adatai kerültek ki

Szeptember 17-én kibertámadás érte a Genertel Biztosítót: illetéktelen felek hozzáfértek az ügyfelek egy részének személyes adataihoz – közölte az MTI megkeresésére szerdán a társaság. A biztosító tájékoztatása szerint a vizsgálat jelenlegi állása alapján az „összetett és kifinomult" támadás során jelszavak és belépési adatok nem érintettek.

Az incidens észlelését követően a Genertel azonnali hatállyal leállította ügyfélportálját, majd weboldalát is, és haladéktalanul megkezdte az eset kivizsgálását. Ezzel párhuzamosan figyelmeztette ügyfeleit, hogy megnövekedhet az esélye annak, hogy a biztosító nevében adathalász megkeresések érkeznek. A jogszabályi kötelezettségeknek eleget téve bejelentést tettek a Nemzeti Adatvédelmi és Információszabadság Hatóságnál és a Magyar Nemzeti Banknál, és további biztonsági intézkedéseket is bevezettek.

A vizsgálat során a cég elsődleges célja az volt, hogy pontosan meghatározza az érintett ügyfelek és adatok körét; amint elegendő, ellenőrzött információ állt rendelkezésre, megkezdték az érintettek egyedi tájékoztatását. Az ügyfeleket arra kérték, hogy fokozottan figyeljenek a Genertel nevében érkező gyanús megkeresésekre, ne kattintsanak ismeretlen linkekre, és ne adjanak meg belépési vagy biztonsági adatokat.

A Genertel weboldala azóta újra elérhető, az ügyfélportált várhatóan néhány napon belül nyitják meg, amint minden biztonsági kockázatot sikerült kizárni. A társaság hangsúlyozta: hasonló adatbiztonsági incidens korábban sem a Genertelnél, sem a magyarországi Generali Csoportnál nem történt, és az ügyfeleknek jelenleg nincs teendője. A biztosító felhívta a figyelmet arra is, hogy soha nem kér e-mailben bankkártyaadatokat, internetbanki azonosítókat, jelszavakat vagy egyszer használatos biztonsági kódokat, és ügyfelei sosem külső weboldalon vagy e-mailben adhatják meg pénzügyi vagy belépési adataikat: minden hivatalos online ügyintézés kizárólag a MyGenertel ügyfélportálon és a Genertel weboldalán zajlik.