Ważna informacja dotycząca naruszenia bezpieczeństwa danych osobowych

Niniejszym ogłoszeniem informujemy, że wykryliśmy incydent bezpieczeństwa wynikający z cyberataku, który mógł wpłynąć na poufność niektórych danych osobowych przechowywanych w naszych systemach.   

Pomimo zastosowanych przez nas środków bezpieczeństwa, nieuprawniona osoba trzecia uzyskała dostęp do niektórych z naszych systemów, a także zidentyfikowano ślady aktywności polegającej na pobraniu ograniczonej podgrupy plików. Incydent ten mógł mieć wpływ zarówno na dane dotyczące firm, jak i osób fizycznych, w tym najemców, dostawców, klientów, użytkowników, którzy mogli ulec wypadkom na terenie naszych centrów handlowych, pracowników, byłych pracowników i/lub kandydatów do pracy. Kategorie danych osobowych, które mogły zostać naruszone, obejmują dane podstawowe, dane kontaktowe, życiorysy (CV), dane dotyczące zdrowia w przypadku zdarzeń wypadkowych, wizerunki oraz państwowe dokumenty tożsamości.  

Natychmiast po wykryciu incydentu wdrożyliśmy środki ograniczające i naprawcze w celu zminimalizowania i złagodzenia jego skutków. Środki te obejmują między innymi tymczasowe wyłączenie niektórych systemów i wprowadzenie dodatkowych zabezpieczeń w zakresie logowania do systemów. Kontynuujemy monitorowanie naszych systemów i współpracujemy z krajowymi organami ochrony danych oraz zewnętrznymi ekspertami, w celu zapewnienia właściwego zarządzania incydentem i jego skutecznego rozwiązania.  

Na podstawie aktualnie dostępnych informacji nie uważamy, aby incydent ten mógł prowadzić do wysokiego ryzyka dla praw i wolności osób, które mogły zostać nim dotknięte. Jednakże, jako środek ostrożności, nie można całkowicie wykluczyć niektórych rodzajów ryzyka, takich jak prób phishingu, wiadomości spamowych lub utraty kontroli nad danymi osobowymi.  

Mając na uwadze powyższe, zalecamy zachować szczególną ostrożność wobec podejrzanych wiadomości lub próśb o podjęcie nietypowych czynności, unikać klikania w linki lub otwierania załączników pochodzących z nieznanych lub nieoczekiwanych źródeł. 

W celu uzyskania dalszych informacji lub w razie pytań dotyczących wskazanego incydentu prosimy o kontakt pod adresem dataprotection@neinver.com. 

Szczerze przepraszamy za wszelkie niedogodności, jakie może spowodować zaistniała sytuacja  i dziękujemy za Państwa wyrozumiałość. Pozostajemy w pełni zaangażowani w ochronę danych osobowych oraz zapewnienie stałej zgodności z obowiązującymi przepisami dotyczącymi ochrony danych.