Компания DrTusz (drtusz.pl) в начале 2026 года столкнулась с инцидентом безопасности, приведшим к нарушению защиты персональных данных. Официальное уведомление и обновления по этому вопросу были опубликованы на Blog firmowy DrTusz.
Что произошло:
- Характер инцидента: Произошла утечка / потеря конфиденциальности части персональных данных клиентов.
- Затронутые данные: Под удар попали имена, фамилии, адреса электронной почты, а также потенциально данные, содержавшиеся в переписке (телах писем).
- Финансовая информация: Компания официально заверила, что данные платежей/банковских карт не были затронуты.
Какие меры предприняла компания:
- Инцидент был передан на рассмотрение в Управление по защите персональных данных (UODO).
- Был полностью заблокирован внешний доступ к уязвимому системному компоненту, ставшему источником утечки.
- Проведен дополнительный внутренний аудит безопасности, усилены технические средства защиты и контроль.
- Для связи с клиентами по вопросам инцидента выделен отдельный адрес электронной почты: iod@doktortusz.pl.
Рекомендации для клиентов:
В связи с риском получения нежелательных рассылок или попыток фишинга рекомендуется проявлять повышенную бдительность, не переходить по подозрительным ссылкам из писем и критически относиться к звонкам или сообщениям от лиц, представляющихся сотрудниками магазина.