Zabezpieczenia partii Mentzena są jak podatki w jej mokrych snach. Bardzo niskie
Informacje na temat członków i wolontariuszy Nowej Nadziei zostały udostępnione w sieci. Nie pierwszy raz. I zapewne nie ostatni.
Jak informuje Niebezpiecznik, wykradzione dane osobowe wolontariuszy pochodzą z obszaru pomorza zachodniego i z okresu 4 września 2024 – 16 czerwca 2025. Zawierają imię i nazwisko, PESEL, miasto lub kod pocztowy, dodatkowe komentarze (np. prośby o wysłanie czapki z liderem Nowej Nadziei), a w przypadku wolontariuszy adres mailowy oraz telefon.
W sumie baza opublikowana na jednym z forów dla cyberprzestępców składa się z danych nt. 3300 członków Nowej Nadziei oraz 1564 wolontariuszy. Do tego dochodzi spis kanałów telegramowych i treść niektórych maili.
Publikujący bazę użytkownik informuje, że dane tym razem miał wykraść ze względu na niezałataną dziurę w oprogramowaniu Roundcube — i sugeruje, że odporność osób związanych z Nową Nadzieją na phishing jest zerowa – opisuje Niebezpiecznik.
Serwis dodaje, że wraz z opublikowaniem bazy danych włamywacz zamieścił enigmatyczne ostrzeżenie dla Sławomira Mentzena. Polityk ma odejść od swoich planów, bo inaczej jego firma zostanie zaatakowana. Nie wiadomo jednak, co konkretnie szantażujący ma na myśli.
To nie pierwszy raz, kiedy Nowa Nadzieja została zaatakowana
W marcu o wycieku informowała Zaufana Trzecia Strona. Wówczas źródłem był "element systemu służący do opłacania składek członkowskich". Wśród udostępnionych danych znalazły się takie szczegóły jak imię i nazwisko, PESEL, adres e-mail, wybrany okręg członkowski, wysokość składki oraz potwierdzenie obywatelstwa polskiego i zgody na przetwarzanie danych osobowych.
- Przestępcy wykorzystali błąd konfiguracji systemu. Wszelkie ścieżki dostępu do danych zostały już zablokowane. Trwa zabezpieczanie dowodów oraz wdrożenie procedur bezpieczeństwa. Wszyscy, których wyciek dotyczył, otrzymają stosowne powiadomienie oraz propozycję postępowania w celu ochrony danych. Na szczęście dane zawierały jedynie to minimum informacji, do których gromadzenia obligowało nas prawo, nie było wśród nich chociażby numerów kont bankowych – tłumaczyła się partia w komentarzu przesłanym Zaufanej Trzeciej Stronie.
Póki co na temat nowego wycieku członkowie Nowej Nadziei nie zabrali jeszcze głosu.
