CHTBS - dwa miesiące po ataku hakerów

Od dwóch miesięcy trwa odtwarzanie dokumentacji księgowej w Chodzieskim Towarzystwie Budownictwa Społecznego. Powód? Poznańska firma informatyczna obsługująca m.in. serwer z bazą księgowości CHTBS padła ofiarą hakerów. Cała baza dokumentacji rachunkowej została zakodowana i niemożlwa do odczytania.

- Od dwóch miesięcy nasza księgowość pracuje po wiele godzin dziennie i odtwarza dokumentację - mówi prezes ChTBS Grażyna Nowicka, a może to potrwać nawet dwa lata. W końcu trzeba odtworzyć dokumentację od kwietnia 2014 roku a są to ogromne ilości danych dotyczące poszczególnych Właścicieli oraz Wspólnoty Mieszkaniowej jako podmiotu gospodarczego !

To był poniedziałek, 12 czerwca, wirus zaatakował system podczas logowania. Po włączeniu komputerów całość została zaszyfrowana. Jest to znany sposób działania hakerów na całym świecie, którzy używając inteligentnych wirusów potrafią zakodować całe systemy, a za klucz do odszyfrowania żądają okupu. Ostatni taki zmasowany atak, obejmujący 100 państw i około 45 tysięcy systemów informatycznych, miał miejsce w maju tego roku. Ucierpiały wówczas m.in. niemiecka kolej, fabryka francuskiego koncernu Renault, rosyjski bank centralny. Całkiem możliwe, że to z tego ataku pochodził wirus, który w czerwcu dostał się do chodzieskich komputerów.

Nie powiodły się próby odzyskana danych, które próbowała wykonać krakowska firma ARVIKA DATA RECOVERY zajmująca się odzyskiwaniem danych. Firma przeprowadziła analizę i wypracowała wnioski uspokajające nieco sytuację. Zapewniła, że żadne dane nie wypłynęły na zewnątrz i wszystkie dane osobowe są bezpieczne.

Zarząd Spółki ChTBS na swojej stronie internetowej poinformował o zdarzeniu Właścicieli Wspólnot Mieszkaniowych zarządzanych przez Spółkę. W komunikacie czytamy: ,,Od dnia 13 czerwca 2017 roku trwa postępowanie prowadzone przez Komendę Powiatową Policji w Chodzieży w sprawie faktu uzyskania nieuprawnionego dostępu do danych informatycznego systemu służącego do zarządzania wspólnotami mieszkaniowymi oraz wykonywania operacji płatniczych. W tym miejscu pragniemy zapewnić wszystkich Właścicieli co następuje : 1. Żadne dane osobowe mieszkańców Wspólnot Mieszkaniowych nie są powszechnie dostępne oraz nie są używane przeciwko lub na szkodę właścicieli tych danych; 2. Wszystkie zgromadzone pieniądze na kontach Wspólnot są bezpieczne; 3. Zarząd z pracownikami Spółki ChTBS czyni wszelkie starania aby operacje finansowe na kontach wspólnot były realizowane bez opóźnień. Jednocześnie zwracamy się z prośbą o zrozumienie tej wyjątkowej sytuacji i nie kierowanie ewentualnych pytań w sprawach finansowych do działu księgowości , ponieważ pracownicy tego działu pracują nad odbudową bazy danych oraz nad uruchomieniem systemu rozliczeń i dział ten jest obecnie wyłączony z obsługi Właścicieli do odwołania” .

Grażyna Nowicka mówi, że po zakończeniu dochodzenia policyjnego, przyjdzie czas na rozmowy z firmą obsługującą serwer ChTBS, gdyż prawdopodobnie to ona nie zapewniła danym spółki bezpieczeństwa. Obecnie system informatyczny budowany jest na nowo i będzie ‘uzbrojony’ w dodatkowe zabezpieczenia.