Dne 30. listopadu 2025 kolem 23:30 získala třetí strana neoprávněný přístup k IT serverům společnosti SICO prostřednictvím útoku typu ransomware. Jeden z našich zaměstnanců okamžitě identifikoval tento bezpečnostní incident. Následně byl okamžitě vytvořen pracovní tým složený z interních a externích odborníků, aby dále prozkoumal přesnou povahu bezpečnostního incidentu a odhadl jeho dopad v maximální možné míře. Zapojení IT odborníci přijali téhož dne všechna nezbytná opatření k zabránění a/nebo zmírnění (dalších) porušení bezpečnostních opatření.
Dotčené osobní údaje jsou omezeny na kontaktní informace a identifikovatelné údaje zaměstnanců, zákazníků a obchodních partnerů, které nejsou považovány za citlivé informace podle platných zákonů a předpisů o ochraně soukromí, jako je obecné nařízení EU o ochraně osobních údajů 2016/679. Údaje, které mohly uniknout, zahrnují jméno a příjmení, e-mailovou adresu, adresu, telefonní číslo a v některých případech číslo bankovního účtu a IBAN.
Po zjištění zdroje bezpečnostního narušení společnost SICO okamžitě přijala všechna opatření k zabránění externímu přístupu, například omezení neoprávněného přístupu, zlepšení systému detekce průniků, zvýšený monitoring a další.
Samozřejmě podnikáme další kroky jak interně, tak ve spolupráci s externími odborníky, abychom dále zlepšili naše bezpečnostní opatření.
V souladu s platnými zákony a předpisy o ochraně soukromí jsme jako správce údajů rozhodli nahlásit incident národnímu úřadu pro ochranu osobních údajů v České republice. Kromě toho podáváme trestní oznámení příslušným orgánům veřejné moci.
Doporučujeme vám být obzvlášť obezřetní vůči neobvyklé nebo podezřelé aktivitě, jako jsou phishingové e-maily nebo komunikace, které vás vyzývají ke sdílení osobních údajů nebo určitých informací.
Pokud potřebujete podporu nebo radu, neváhejte nás kontaktovat na následující adrese: privacy@statech.cz.
