B2 Kapital nach Datenleck: Wir können einen Hackerangriff nicht ausschließen

Von der Inkassobüro B2 Kapital sind persönliche Daten von mehr als 77 Tausend Personen geleakt worden, und wie von Index.hr berichtet, ist dies das größte Datenleck persönlicher Daten in Kroatien bis heute. Zu den ans Licht gekommenen Daten gehören der Vorname und Nachname des Nutzers, OIB, Geburtsdatum, Wohnadresse, Arbeitgeberinformationen, Telefonnummer, E-Mail-Adresse und Daten über Schulden gegenüber B2 Kapital.

Nachdem diese Nachricht öffentlich wurde, reagierte das Unternehmen ebenfalls.

– B2 Kapital wurde am 13. Dezember nachmittags von der Agentur für den Schutz persönlicher Daten über den Verdacht einer Verletzung der Bestimmungen der Vorschriften zum Schutz persönlicher Daten und der unbefugten Offenlegung persönlicher Daten einer erheblichen Anzahl unserer Kunden informiert. Unmittelbar nach Erhalt dieser Informationen begannen wir mit intensiven Aktivitäten zur Feststellung der Fakten und handelten gemäß unseren festgelegten Sicherheitsprotokollen – heißt es in der Erklärung von B2 Kapital.

Das Unternehmen weist darauf hin, dass in diesem Moment ein Hackerangriff nicht ausgeschlossen werden kann und dass sie vor der AZOP-Warnung nicht über diesen Vorfall informiert waren.

– B2 Kapital legt größten Wert auf den Schutz der persönlichen Daten der Kunden und hält sich an die höchsten Sicherheitsstandards. Neben einem hohen technischen Schutz der persönlichen Daten haben wir auch sehr strenge Protokolle bezüglich der Verarbeitung persönlicher Daten, und persönliche Daten sind nur einer sehr begrenzten Anzahl von Mitarbeitern zugänglich – betonen sie.

Das Unternehmen führt derzeit eine zusätzliche dringende und unabhängige forensische Untersuchung in Zusammenarbeit mit den zuständigen Behörden durch, um festzustellen, wie die Daten unrechtmäßig offengelegt wurden.

– B2 Kapital hat derzeit noch keinen vollständigen Überblick über die Liste aller Kunden, deren persönliche Daten unrechtmäßig entnommen wurden. Wir arbeiten intensiv daran, Informationen darüber zu ermitteln, welche Kunden und welche persönlichen Daten betroffen sind, und sobald wir feststellen, welche Kunden möglicherweise von der Kompromittierung ihrer persönlichen Daten betroffen sind, werden wir die Kunden umgehend benachrichtigen – erklären sie.

Der gesamte Fall wurde der Zagreber Polizeidirektion und der zuständigen Staatsanwaltschaft gemeldet.