Я позавчера получила такое письмо от Endesa

- 748 просмотров фото
, пришло с официального мейла Endesa, я все перепроверила. Письмо длинное, вот перевод на русский:
«Уважаемый клиент,
для компании Endesa Energía S.A. («Endesa Energía») защита конфиденциальности и безопасности персональных данных, которые мы обрабатываем, является приоритетным обязательством, так же как и прозрачность в информировании о любых значимых аспектах, связанных с этим.
В этой связи с сожалением сообщаем вам, что Endesa Energía выявила инцидент безопасности, в результате которого был осуществлён несанкционированный и неправомерный доступ к её коммерческой платформе. Данный инцидент привёл к нарушению конфиденциальности части данных, за которые отвечает Endesa Energía.
Несмотря на реализованные компанией меры безопасности, были обнаружены признаки несанкционированного и неправомерного доступа к некоторым персональным данным наших клиентов, связанным с их энергетическими контрактами, включая ваши. Текущее расследование показывает, что злоумышленник получил доступ и мог вывести из наших систем следующие данные: основные идентификационные данные, контактную информацию, номера DNI, а также данные, относящиеся к вашему договору с Endesa Energía и, возможно, платёжные реквизиты (IBAN). При этом ни в коем случае не были скомпрометированы данные доступа, такие как пароли.
Как только Endesa Energía стало известно об инциденте, были немедленно активированы установленные протоколы и процедуры безопасности, а также приняты все необходимые технические и организационные меры для его локализации, минимизации последствий и предотвращения повторения в будущем. Эти меры позволили оперативно и эффективно устранить выявленный инцидент и предотвратить дальнейший несанкционированный доступ. В частности, были немедленно заблокированы скомпрометированные учётные записи доступа, проведён анализ журналов (логов) и направлены уведомления всем клиентам, чьи данные были затронуты. Кроме того, осуществляется усиленный постоянный мониторинг систем для выявления любой подозрительной активности. В соответствии с применимым законодательством, после первичной оценки инцидента Endesa Energía уведомила компетентные органы, включая Испанское агентство по защите данных. Внутреннее расследование, а также расследование совместно с поставщиками услуг, продолжается с целью полного выяснения обстоятельств произошедшего и принятия дополнительных необходимых мер.
На дату направления данного уведомления отсутствуют сведения о каком-либо мошенническом использовании данных, затронутых инцидентом; при этом считается маловероятным возникновение высокого риска для ваших прав и свобод. Тем не менее, несанкционированный доступ к вашим данным со стороны злоумышленника может привести к попыткам кражи или подмены личности, публикации этих данных с последующей утратой контроля над ними, либо их использованию для фишинговых атак или рассылки спама в ваш адрес. В связи с этим рекомендуем вам проявлять особую осторожность в отношении возможных подозрительных сообщений, которые вы можете получить в ближайшие дни, и сообщать о любых замеченных аномалиях или сомнениях в наш центр телефонной поддержки по номеру 800 760 366.
Также рекомендуем не передавать персональные данные или конфиденциальную информацию незнакомым лицам и, в случае любых подозрений на мошенническое использование вашей информации или данных, уведомить нас либо обратиться в правоохранительные органы.
Операционная деятельность и услуги компании продолжают функционировать в обычном режиме, и вы можете продолжать пользоваться ими без ограничений.
Приносим извинения за возможные неудобства, которые мог вызвать данный инцидент, и подтверждаем нашу приверженность обеспечению безопасности и соблюдению законодательства о защите данных. Если у вас возникнут какие-либо вопросы по этому поводу, вы можете связаться с уполномоченным по защите данных Endesa Energía по адресу электронной почты:
[email protected].
В случае если в ближайшие дни мы получим дополнительную значимую информацию по данному инциденту, мы незамедлительно свяжемся с вами.
С уважением,
Endesa Energía»
Как-то совсем меня не удовлетворило их - «приносим свои извинения»…Слили самые важные данные ( Nie, iban, телефон, адрес). Даже не знаю, во что это все может вылиться, и каких сюрпризов от жизни теперь ждать
