Hackeri zaútočili na 2 veľké finančné skupiny. Unikli dáta slovenských klientov

Jedna z veľkých finančných skupín pôsobiacich v Česku aj na Slovensku čelila rozsiahlemu kybernetickému útoku. Incident zasiahol viacero jej spoločností vrátane firmy pôsobiacej na slovenskom trhu. Dotknuté spoločnosti už informujú klientov a príslušné orgány dohľadu. Prípadom sa zaoberá aj polícia.

Dobrou správou pre klientov je, že podľa oficiálneho vyjadrenia skupiny ich finančné prostriedky nie sú ohrozené. Útok sa podarilo zastaviť, prevádzka zasiahnutých spoločností nebola prerušená a služby zostávajú funkčné. Skupina pripúšťa nanajvýš „drobné obmedzenia“.

Oveľa citlivejšou otázkou však zostávajú dáta. Spoločnosť v tejto chvíli analyzuje presný rozsah incidentu a zisťuje, aké kategórie údajov boli dotknuté. Klientov má o incidente informovať postupne, informuje FeedIT.cz.

Peniaze klientov podľa spoločnosti ohrozené nie sú

Kybernetické útoky na finančné spoločnosti prirodzene vyvolávajú otázku, či sa útočníci mohli dostať k účtom alebo peniazom klientov. V tomto prípade spoločnosť takýto scenár odmieta.

Podľa zverejneného stanoviska útok neznamenal prerušenie prevádzky a klienti môžu služby naďalej používať. Zároveň boli o incidente informované príslušné orgány dohľadu nad finančným trhom aj dotknuté osoby.

Ide pritom o mimoriadnu udalosť aj z pohľadu samotnej skupiny. Vo svojom stanovisku uvádza, že je to prvý kybernetický incident takéhoto rozsahu za takmer 20 rokov jej fungovania. Incident už má aj trestnoprávnu rovinu. Spoločnosti podali trestné oznámenie na Polícii Českej republiky, píše portál Novinky.cz.

Útok zasiahol Partners aj slovenskú Simpleu

Útok hackerov sa primárne týka finančnej skupiny Partners. Podľa jej oficiálneho vyjadrenia útok zasiahol Partners Financial Services, poisťovňu Simplea, penzijnú spoločnosť Rentea, Partners investičnú spoločnosť a tiež Simplea Financial Services na Slovensku.

Slovenská Simplea nie je iba okrajovou súčasťou skupiny. Na Slovensko vstúpila v roku 2021 a podľa údajov Partners HoldCo má v súčasnosti 25 franšíz a približne 270 poradcov. Za rok 2025 vykázala tržby z provízií a ostatných služieb vo výške 6,6 milióna eur.

Samotná Simplea na svojom webe uvádza, že je súčasťou českej finančnej skupiny Partners. Slovenským klientom poskytuje služby v oblasti finančného plánovania a sprostredkovania a disponuje aj vlastnou klientskou aplikáciou.

Partners: Presný rozsah incidentu ešte analyzujeme

Skupina pre Startitup potvrdila, že kybernetický útok zasiahol aj jej slovenské aktivity. „Finančné prostriedky klientov sú v bezpečí, útok bol zastavený, chod dotknutých spoločností nebol prerušený, služby sú funkčné s nanajvýš drobnými obmedzeniami a klienti ich môžu naďalej bezpečne využívať,“ uviedla skupina Partners vo vyjadrení.

Kľúčová je však aj ďalšia časť stanoviska: „Presný rozsah incidentu a kategórie dotknutých údajov v súčasnosti podrobne analyzujeme.“ To znamená, že v tejto chvíli ešte nie je vhodné definitívne tvrdiť, aké konkrétne osobné údaje boli kompromitované alebo koľkých slovenských klientov sa incident týka.

Generálny riaditeľ finančnej skupiny Partners Petr Borkovec zdôraznil, že prioritou zostávajú klienti. „Bezpečnosť klientov a ich finančných prostriedkov je pre nás absolútnou prioritou. Finančné prostriedky klientov nie sú ohrozené a klienti môžu naďalej bezpečne využívať naše služby,“ uviedol Borkovec. Dodal, že skupina spolupracuje s internými aj externými bezpečnostnými špecialistami a informuje príslušné inštitúcie a klientov.

Klienti by si mali dať pozor najmä na podvodné správy

Hpci spoločnosť tvrdí, že finančné prostriedky klientov nie sú ohrozené, po podobnom incidente je namieste zvýšená opatrnosť. Najväčším sekundárnym rizikom môžu byť phishingové e-maily, SMS správy alebo telefonáty, pri ktorých sa podvodníci vydávajú za finančnú spoločnosť.

Klienti by preto nemali cez odkazy v neočakávaných správach zadávať heslá, prihlasovacie údaje ani údaje z platobných kariet. Ak dostanú správu týkajúcu sa incidentu a nie sú si istí jej pravosťou, bezpečnejšie je obrátiť sa na spoločnosť cez jej oficiálne kontaktné kanály. Slovenská Simplea na svojom oficiálnom webe uvádza klientsku linku a kontaktný formulár.

Najdôležitejšou nezodpovedanou otázkou teraz zostáva, aký bol skutočný rozsah zásahu do klientskych dát. Skupina uvádza, že ho naďalej analyzuje. Práve výsledky tejto analýzy ukážu, aké údaje boli dotknuté a čo bude incident znamenať pre konkrétnych klientov.

Čítaj viac z kategórie: Financie & Bývanie UPdate

Zdroje: FeedIT, Novinky.cz