A Kurita Water Industries Ltd. (székhely: Tokió, Japán) EMEA-régióbeli konszolidált leányvállalata, a Kurita Europe GmbH (székhely: Mannheim, Németország, a továbbiakban: “KEG”) megállapította, hogy jogosulatlan hozzáférés történt egyes szervereihez, és hogy az adatok egy része titkosítva lett.
Mélyen elnézést kérünk ügyfeleinktől, üzleti partnereinktől és minden velünk kapcsolatban álló személytől az esetleges kellemetlenségekért és aggodalmakért, amelyeket ez az eset okozhat.
Az eseménnyel kapcsolatban jelenleg ismert legfrissebb helyzet a következő:
- Mi történt?: 2026. április 12-én, vasárnap, körülbelül 20:00-kor a KEG felügyeleti rendszere riasztást észlelt. Az ügy kivizsgálását azonnal megkezdtük, bevonva egy külső számítógépes nyomozási céget is. A vizsgálat eredményeként megállapítást nyert, hogy egyes szervereinken található adatokat jogtalanul titkosították, feltehetően egy harmadik fél beavatkozása miatt. A kár további terjedésének megakadályozása érdekében haladéktalanul leválasztottuk a fertőzött szervereket a hálózatról.
- Azok az adatok, amelyekhez hozzáférhettek: Az érintett szervereken a KEG ügyfeleinek, üzleti partnereinek és más, velünk kapcsolatban álló személyek üzleti elérhetőségeire vonatkozó adatok és egyéb információk voltak tárolva, és lehetséges, hogy ezekhez az adatokhoz hozzáfértek.
- Következő lépés: Az érintett szerverek helyreállítása folyamatban van, és üzleti tevékenységünk a szokásos módon folytatódik, kivéve néhány, jelenleg vizsgálat alatt álló folyamatot. A számítógépes nyomozócsapatunk támogatásával továbbra is vizsgáljuk a részleteket – beleértve az okokat is –, hogy megoldjuk a helyzetet. További intézkedéseket hozunk a probléma megismétlődésének és jövőbeli incidensek megelőzése, valamint a biztonságos működés biztosítása érdekében.
- Gyermekvédelem: A KEG az EU általános adatvédelmi rendelete (GDPR) szerint vizsgálja az esetet. A KEG, mint adatkezelő, értesítette a németországi illetékes vezető adatvédelmi hatóságot, és szükség szerint az alkalmazandó adatvédelmi jogszabályoknak megfelelően koordinálja a tevékenységét és kommunikál a KEG leányvállalatai vagy fióktelepei működési területén illetékes adatvédelmi hatóságokkal.
Jelenleg ügyfeleinknek nincs szükségük semmilyen intézkedésre. Javasoljuk azonban, hogy maradjanak éberek, és ha olyan e-mailt kapnak (még akkor is, ha úgy tűnik, hogy a KEG e-mail címéről érkezett), amelyben számláink kifizetését kérik, és a banki adatok NEM egyeznek meg a KEG-ről az Önök nyilvántartásában szereplő adatokkal (azaz az e-mailben más banki adatok szerepelnek), akkor határozottan javasoljuk, hogy ne utaljanak pénzt az e-mailben kért módon. Ehelyett kérjük, hívja fel számviteli osztályunkat azon a telefonszámon, amely már a birtokában van, ne pedig az e-mailben szereplő számon. Remélhetőleg így elkerülhető, hogy pénzt utaljon egy csaló számlára.
Köszönjük megértésüket és együttműködésüket.