RER Vest nu știe dacă datele orădenilor au fost copiate. Atacatorul zice că da

Pe 7 octombrie, o persoană neidentificată a intrat în baza de date a aplicației „Contul meu” a RER Vest, operatorul de salubritate din Oradea. Compania spune că accesul a vizat întreaga bază de date, dar recunoaște că nu poate stabili dacă datele au fost și copiate. Atacatorul, în schimb, susține că le are. Între cele două versiuni, orădenii au primit un singur sfat sigur: să fie cu ochii pe oricine îi sună sau le scrie în numele firmei.

Ce era în baza de date „Contul meu”

Potrivit informării trimise clienților pe e-mail în noaptea de sâmbătă spre duminică, accesul a vizat numele și prenumele, codurile de client, adresele de facturare și ale punctelor de colectare, adresele de e-mail, numerele de telefon și numărul de persoane declarate pentru fiecare locuință. În aceeași bază erau istoricul facturilor, sumele de plată, scadențele, istoricul tranzacțiilor și datele de autentificare și de sesiune ale celor care aveau cont online.

Datele cardurilor nu sunt afectate, spune compania, pentru că nu le păstrează: plățile trec prin furnizorul serviciilor de plată. E singura veste bună din informare.

Cu restul, un escroc are tot ce-i trebuie pentru un mesaj credibil: știe cum te cheamă, unde stai, câți sunteți în casă, cât ai de plată și până când. O spune chiar compania: „Întrucât cunoaște numele și adresa dumneavoastră, numărul de persoane declarate pentru locuință, precum și sumele și scadențele facturilor dumneavoastră reale, un asemenea mesaj poate părea credibil”.

Problema nu se oprește la Oradea. Presa din Alba scrie că a fost spartă baza de date a aceleiași companii, care ridică gunoiul și în Alba Iulia.

Ce nu spune RER Vest

Din ce a ajuns în presă, informarea nu spune câți clienți sunt în baza de date și nici când va funcționa din nou portalul. Nu spune cum a intrat atacatorul și nici în ce formă erau păstrate parolele. Compania afirmă doar că a eliminat factorii care au permis accesul, că a schimbat cheile și parolele sistemelor afectate și că a oprit și a conservat serverul compromis, fără să-l repornească. Urmează, spune firma, o infrastructură nouă și verificarea aplicației înainte de redeschidere.

Apoi, calendarul. Accesul neautorizat a avut loc pe 7 octombrie, portalul a fost suspendat pe 8 octombrie, iar clienții au aflat abia în noaptea de sâmbătă spre duminică. Cel puțin trei zile în care oamenii nu știau că trebuie să fie atenți la telefon și la e-mail.

Regulamentul european privind protecția datelor cere ca, atunci când o breșă poate aduce un risc ridicat pentru oameni, aceștia să fie informați „fără întârzieri nejustificate”. RER Vest a notificat Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal și Directoratul Național de Securitate Cibernetică, a sesizat organele de urmărire penală și a chemat furnizori independenți pentru investigația tehnică. Rămâne ca autoritatea să spună dacă intervalul acesta a fost justificat.

Primăria împinge orașul spre cartele și conturi online

„Contul meu” nu e o anexă oarecare. Într-un anunț din iunie 2024 de pe oradea.ro, plata online prin „Contul Meu” e trecută prima pe lista metodelor de plată ale RER Vest, iar operatorul are birou și casierie chiar în Primărie, în Piața Unirii nr. 1, camera 6. Platforma a fost mutată și pe telefon, ca aplicație, cum am scris și noi: Aplicația RER Vest permite plata facturilor de salubritate de pe telefon.

Mai mult, pe 8 octombrie, chiar în ziua în care portalul a fost suspendat, Primăria Oradea anunța următoarea etapă a insulelor ecologice digitalizate, deschise cu cartelă sau cod QR. Sunt 367 de insule finanțate prin PNRR, iar campania de instruire se face în parteneriat cu Poliția Locală și cu RER Vest. Următoarele 40, din zona Henri Coandă – Calea Aradului – Poet Al. Andrițoiu, pornesc pe 19 octombrie.

Până luni dimineață, 12 octombrie, n-am găsit pe oradea.ro niciun cuvânt despre incident. Administrația PNL de la Primăria Oradea le cere orădenilor să folosească tot mai multe sisteme digitale, cu același partener, dar nu a spus public nimic despre breșa de la el.

Ce ai de făcut până afli mai mult

Colectarea gunoiului nu e afectată. Pentru restul, sfaturile sunt ale companiei, și merită luate în serios. Nu dai nimănui parola, datele cardului sau codurile primite prin SMS. Nu plătești într-un cont „nou” anunțat prin mesaj și nu intri pe linkuri care te trimit să-ți schimbi parola. RER Vest spune că mesajul de redeschidere a portalului nu va avea niciun link și nu va cere parola. După redeschidere, intri direct pe rervest.ro, la „Contul meu”, și folosești recuperarea parolei. Dacă ai folosit aceeași parolă și în altă parte, la e-mail, pe rețele sociale sau la bancă, o schimbi acum.

La un mesaj sau o factură care ți se pare ciudată, suni la 0374 885 693, de luni până vineri, între 7:00 și 19:00, sau scrii la [email protected].

Compania le cere clienților să fie atenți și în lunile care urmează. Ar fi corect ca, în aceleași luni, să le spună și ce a aflat ancheta: câți oameni au fost expuși și ce date au plecat de fapt.

Întrebări scurte

Ce date ale clienților RER Vest din Oradea au fost accesate?
Accesul a vizat toată baza de date „Contul meu”: nume, coduri de client, adrese de facturare și de colectare, e-mailuri, telefoane, numărul de persoane din locuință, istoricul facturilor și al plăților și datele de autentificare.

Au fost furate datele cardurilor bancare ale clienților RER Vest?
Nu, potrivit RER Vest. Compania spune că nu păstrează datele cardurilor, pentru că plățile sunt procesate de furnizorul serviciilor de plată.

Când se redeschide „Contul meu” pe rervest.ro?
RER Vest nu a anunțat o dată. Redeschiderea va fi comunicată pe site-ul oficial și prin e-mail, fără linkuri în mesaj.

Cum recunosc un mesaj fals trimis în numele RER Vest?
Semnele de alarmă sunt plata urgentă, un cont bancar nou, linkuri pentru parolă sau factură, cererea de parolă, de date de card sau de cod primit prin SMS și promisiunea unei restituiri de bani.

Unde sun dacă am primit un mesaj suspect de la RER Vest?
La 0374 885 693, de luni până vineri, între 7:00 și 19:00, sau pe e-mail la [email protected].

Surse

• Realitatea.net, „Atac cibernetic major la Oradea: datele clienților operatorului de salubritate, accesate ilegal. Risc de fraude”: https://www.realitatea.net/stiri/actual/atac-cibernetic-major-la-oradea-datele-clientilor-operatorului-de-salubritate-rer-vest-accesate-ilegal-risc-de-fraude-znqumq
• Bihoreanul, „Atac cibernetic la RER Vest: Datele clienților, accesate ilegal”: https://www.ebihoreanul.ro/stiri/atac-cibernetic-la-rer-vest-datele-clientilor-accesate-ilegal-operatorul-de-salubritate-din-oradea-avertizeaza-asupra-posibilelor-fraude-205720.html
• BIHON, informarea RER Vest către clienți: https://www.bihon.ro/stirile-judetului-bihor/atac-informatic-asupra-rer-vest-baza-cu-date-ale-clientilor-companiei-accesata-ilegal-de-o-persoana-necunoscuta-5427699/
• Jurnalul Oradean, număr de contact și infrastructura nouă: https://jurnaluloradean.ro/tehnologie/atac-cibernetic-la-rer-vest-datele-clientilor-accesate-ilegal-de-necunoscut-ab248d8a09/
• Ardeal24, clienții din Alba Iulia: https://ardeal24.ro/baza-de-date-a-rer-vest-unde-se-afla-informatiile-personale-ale-clientilor-sparta-de-hackeri-ce-spun-reprezentantii-companiei-302235.html
• Oradea.ro, metodele de plată RER Vest și biroul din Primărie (iunie 2024): https://oradea.ro/stiri/rer-vest-isi-muta-sediul-pe-strada-moliere-nr-21-incepand-de-marti-18-iunie/
• Oradea.ro, insulele ecologice digitalizate (8 octombrie 2026): https://oradea.ro/stiri/locatarii-din-zona-h-coanda-c-aradului-poet-al-andritoiu-invitati-la-instruirea-pentru-utilizarea-insulelor-ecologice-digitalizate/
• RER Vest, modalități de plată: https://rervest.ro/utile/modalitati-de-plata/
• Regulamentul (UE) 2016/679, articolul 34: https://eur-lex.europa.eu/legal-content/RO/TXT/?uri=CELEX:32016R0679