RETIM, operatorul de salubritate din Timișoara, confirmă un atac cibernetic asupra portalului pentru clienți, iar datele din „Contul Meu” ar putea fi folosite pentru fraude cu facturi. Notificările distribuite pe Reddit au acum și o confirmare oficială din partea RETIM: incidentul s-a produs pe 7 octombrie, iar aplicația este suspendată. Serviciile de colectare a deșeurilor continuă să funcționeze.
Problema depășește Timișoara. REBU și RER VEST, operatori din grupul RER, au publicat confirmări pentru incidente care au afectat aceeași secțiune „Contul Meu”, tot pe 7 octombrie.
Ce date ar putea fi în mâinile atacatorilor
În notificarea completă transmisă clienților, RETIM face o precizare esențială:
„Nu am putut stabili dacă datele dumneavoastră personale au fost și copiate, dar accesul nelegitim a vizat întreaga bază de date.”
Categoriile potențial expuse includ:
- numele și prenumele;
- codul de client, adresa de facturare și/sau punctul de colectare;
- adresa de e-mail și numărul de telefon;
- numărul persoanelor declarate pentru locuință;
- istoricul facturilor, cu sume și scadențe, și istoricul plăților;
- datele de autentificare și de sesiune ale conturilor online.
Datele cardurilor nu sunt afectate, precizează compania. Pot fi însă vizate și persoane fără cont propriu, dacă altcineva le administra contractul prin platformă.
O factură falsă devine mult mai convingătoare dacă expeditorul știe adresa, codul de client și suma pe care o plătești de obicei. RETIM avertizează asupra mesajelor și apelurilor care ar putea folosi aceste informații pentru a cere bani într-un cont fraudulos. Datele corecte din mesaj nu garantează că expeditorul este compania.
Parole invalidate, dar fără un verdict despre stocarea lor
Accesul la portal a fost suspendat pe 8 octombrie, iar parolele și sesiunile tuturor conturilor au fost invalidate. Asta nu dovedește că parolele erau păstrate în clar, cum se presupune în unele comentarii. OWASP recomandă stocarea prin hashing, folosind algoritmi dedicați și protecții suplimentare. Chiar și atunci, parolele slabe pot fi descoperite prin încercări repetate, în anumite condiții. Notificarea RETIM nu identifică metoda folosită, deci nu putem pune un diagnostic tehnic dintr-o resetare obligatorie.
Pentru clienți, recomandarea imediată este să schimbe parola oriunde au reutilizat-o, fără să aștepte revenirea portalului. Solicitările de plată trebuie verificate prin canalele oficiale, mai ales dacă anunță un cont bancar nou. Compania spune că nu schimbă contul de plată prin e-mail, SMS sau telefon.
Incidentul amintește de atacul asupra Cadastrului despre care am scris în iulie. Atunci, e-Terra a fost blocată și a revenit după aproape o lună, cu aproximativ 94.000 de cereri de recuperat. Comparația privește consecințele pentru utilizatori; informațiile disponibile nu stabilesc o legătură între atacuri.
RETIM precizează că mesajul de redeschidere a portalului nu va conține linkuri. Parola nouă se va stabili intrând direct pe site-ul oficial. Pentru verificări, clienții pot suna la 0374 885 692, de luni până vineri, între 07:00 și 19:00.
