Wrocław: Wyciek danych z miejskich serwerów. Adresy i numery PESEL mieszkańców mogły wpaść w niepowołane ręce

Do wycieku danych miało dojść między piątkiem, 17 listopada godz. 22:48 a sobotą, 18 listopada godz. 11:27. W wyniku awarii działania mechanizmu pamięci podręcznej systemu Nasz Wrocław zaistniało ryzyko ujawnienia danych 27 użytkowników wspomnianego systemu.

Przypomnijmy, że system Nasz Wrocław to specjalny program dla mieszkańców Wrocławia, którzy odprowadzają w miecie swoje podatki. W zamian za zgłoszenie się do programu podatnicy otrzymują szeroki wachlarz benefitów, w tym darmowe wyjściówki do wybranych miejskich atrakcji (m.in. ZOO, Hydropolis i na baseny). Na potrzeby systemu miasto przechowuje dane osobowe uczestników. By bezpłatna wejściówkę konieczne jest np. pokazanie dokumentu z numerem PESEL.

Wrocławski magistrat oficjalnie potwierdził, że w dniach 17-18 listopada doszło do awarii systemu, w wyniku której do sieci mogły wyciec dane osobowy części uczestników programu.

– Po wykonaniu analizy ryzyka dotyczącej praw i wolności osób potencjalnie dotkniętych naruszeniem, w związku w wynikiem tej analizy, Administrator danych osobowych podjął decyzję o zgłoszeniu naruszenia Prezesowi Urzędu Ochrony Danych Osobowych. Zgłoszenie zostało dokonane w dniu 22 listopada 2023 r. W związku z zakresem potencjalnie ujawnionych danych (imię, nazwisko, numer PESEL, adres, adres poczty elektronicznej, opcjonalnie numer telefonu) Administrator danych ocenił ryzyko jako wysokie wobec czego niniejszym komunikatem realizuje swoje obowiązki wynikające z art. 34 RODO – przekazano w komunikacie Urzędu Miejskiego Wrocławia.

Magistrat wydał też zalecenia, jakie mieszkańcy, których dane mogły wyciec w wyniku awarii powinni podjąć, by zabezpieczyć się przed niebezpiecznymi incydentami będącymi konsekwencją wycieku danych. Można je pobrać ze strony: https://bip.um.wroc.pl/attachments/download/137848.