Tuzemská finanční instituce Partners, známá svými službami v oblasti pojištění, penzijního spoření a investic, byla cílem sofistikovaného kybernetického útoku, jehož následky byly vážné, avšak nikoliv fatální. O incidentu informoval majitel a spoluzakladatel společnosti, Petr Borkovec, který útok označil za ‚sílu, ostudu a lekci‘.
Popis útoku a reakce Partners
Podle Borkovce došlo k velmi propracovanému kybernetickému útoku na IT infrastrukturu partnerských služeb, avšak útočníci nebyli schopni získat přístup k produkčnímu prostředí firmy. To znamená, že se jim nepodařilo ovlivnit běžný provoz a nebyli schopni zašifrovat či ukrást citlivá data, aniž by vyžadovali výkupné. „Naštěstí jsme útok odrazili, a tudíž se naši klienti nemuseli obávat o své peníze ani účty s jinými institucemi,“ doplnil Borkovec.
Útočníci se však dostali ke zálohám dat a naomezeným neprodukčním prostředím, což zahrnovalo i osobní data zákazníků Partners Financial Services (PFS), Simplea, Rentea a investiční společnosti. Rozsah dat, která byla ohrožena, je momentálně ve fázi vyšetřování, a společnosti sledují, co se útočníkům podaří dešifrovat a jaké informace budou schopni zveřejnit nebo prodat.
Bezpečnostní opatření a komunikace s klienty
Borkovec také ujistil, že aplikace Partners Banky je dobře zabezpečená a útok se jí dotkl minimálně. „Budeme se nyní soustředit na praktické kroky, protože si uvědomujeme naši odpovědnost a prioritou je ochrana našich klientů,“ uvedl. Partners slibuje, že budou nadále sledovat situaci a informovat klienty o dalších krocích, včetně možného zneužití dat a varování před phishingem. Klienti mohou očekávat informační podporu a konzultace pro řešení možných incidentů.
Incident vzbuzuje otázky o úrovni kybernetické bezpečnosti v českém finančním sektoru, zejména vzhledem k nárůstu kybernetických hrozeb. Firmy v této oblasti by měly důkladně přehodnotit a posílit své bezpečnostní opatření, aby se vyhnuly podobným incidentům, které by mohly narušit důvěru zákazníků a poškodit jejich pověst.
Závěr a budoucnost instituce
Na závěr Borkovec uzavřel, že i když se podařilo odvrátit vážné nebezpečí, je důležité být na pozoru. Potenciální útoky se mohou kdykoliv opakovat, a tak budou muset finanční instituce jako Partners neustále vyvíjet strategie a technologie pro své zabezpečení. Prioritní úkol pro instituci je nyní udržení transparentní komunikace s klienty a zabezpečení osobních informací jako hlavní předpoklad pro obnovu důvěry ve značku.