Wyciek danych ALAB – nowe informacje!

Kolejna odsłona danych udostępnionych po wycieku w firmie ALAB Laboratoria. Tym razem wszystko zostało uporządkowane.

Następstwa wycieku

Wszyscy, którzy śledzą historię ataku hakerskiego w ALAB-ie, z zapartym tchem czekali na to, co wydarzy się z końcem 2023 roku. Oszuści od początku wskazywali ten czas jako ostateczny termin wpłaty okupu. Obecnie w każdej chwili może zostać opublikowana kompletna baza wykradzionych informacji.

Nowa odsłona udostępnionych danych

Jak podaje portal Niebezpiecznik.pl dane znów pojawiły się w darknecie. Tym razem zostały opisane w sposób, który pozwala na wygodne wyszukanie przy użyciu numeru PESEL. Do tej pory, aby wykorzystać informacje udostępnione przez cyberprzestępców, należało pobrać całą bazę i analizować pliki krok po kroku, by móc zidentyfikować ofiary wycieku.

Publikacja ma formę katalogu zawierającego prawie 5 GB danych. Można odnaleźć w nim 1228 podkatalogów. Każdy z nich nazwany jest czterema pierwszymi cyframi numeru PESEL. Kryją się w nich przyporządkowane do konkretnej osoby dane, w tym wyniki badań laboratoryjnych.

Otrzymaliśmy potwierdzenie, że uporządkowana baza udostępnionych informacji, zawiera te dane, które były publikowane 19.11.2023r. oraz 20.12.2023 r. 

Co to oznacza?

Tym sposobem znacznie ułatwiono możliwość wykorzystania przez oszustów udostępnionych danych. Od teraz mają wygodny dostęp do zebranych w jednym miejscu informacji o konkretnym użytkowniku, którego można zidentyfikować po numerze PESEL. Z tego względu tym bardziej należy zachować ostrożność i wdrożyć niezbędne zabezpieczenia.

Jak zabezpieczyć swoje dane?

CyberRescue radzi: w pierwszej kolejności sprawdź czy Twoje dane zostały udostępnione. Możesz to zrobić, korzystając ze strony https://bezpiecznedane.gov.pl/. Wystarczy, że się zalogujesz i skorzystasz z wyszukiwania po numerze PESEL.

Jeżeli Twoje dane zostały upublicznione:

• Regularnie sprawdzaj maila – ALAB rozsyła poszkodowanym osobom informacje o wycieku wraz ze wskazówkami dotyczącymi zabezpieczeń.
• Zastrzeż swój numer PESEL w mObywatel.gov.pl lub w urzędzie. Dokładną instrukcję znajdziesz w naszym artykule https://cyberrescue.info/jak-zastrzec-numer-pesel/.
• Włącz Alerty BIK https://www.bik.pl/klienci-indywidualni/alerty-bik. Dzięki temu dostaniesz SMS i e-mail, gdy tylko w BIK pojawią się informacje o próbie uzyskania zobowiązania na Twoje dane albo aktywacji płatnej usługi.

Obawiasz się o bezpieczeństwo swoich danych? Napisz do nas! Udzielimy Ci dodatkowych wskazówek.