Cu privire la producerea unui incident de securitate la Kurita Europe și la filialele sale

Kurita Europe GmbH (sediul central: Mannheim, Germania, denumită în continuare “KEG”), o filială consolidată în regiunea EMEA a Kurita Water Industries Ltd. (sediul central: Tokyo, Japonia), a constatat că a avut loc un acces neautorizat la anumite servere ale sale și că o parte din date a fost criptată.  

Ne cerem scuze din toată inima clienților noștri, partenerilor de afaceri și tuturor celor care au legătură cu noi pentru orice neplăcere sau îngrijorare pe care acest incident ar putea-o provoca. 

Ultimele informații cunoscute cu privire la acest incident sunt următoarele: 

  1. Ce s-a întâmplat: Duminică, 12 aprilie 2026, în jurul orei 20:00, sistemul de monitorizare al KEG a detectat o alertă. Am început imediat să investigăm problema, apelând la o firmă externă specializată în investigații informatice. În urma investigației, s-a stabilit că datele de pe anumite servere ale noastre au fost criptate în mod ilegal, aparent din cauza implicării unei terțe părți. Pentru a preveni extinderea pagubelor, am izolat imediat serverele compromise de rețea. 
  2. Date la care s-ar fi putut avea acces: Serverele afectate conțineau date referitoare la informațiile de contact profesionale și alte informații ale clienților, partenerilor de afaceri ai KEG și ale altor persoane cu care avem legături, iar este posibil ca aceste date să fi fost accesate. 
  3. Următorul pas: Serverele afectate sunt în curs de restabilire, iar activitatea noastră se desfășoară în mod normal, cu excepția unor procese care se află în curs de evaluare. Cu sprijinul echipei noastre de investigații informatice, continuăm să analizăm detaliile, inclusiv cauzele, pentru a remedia situația. Luăm măsuri suplimentare pentru a preveni repetarea acestui incident, pentru a preveni incidente viitoare și pentru a asigura desfășurarea în condiții de siguranță a operațiunilor.  
  4. Protecția copiilor: KEG evaluează acest incident în conformitate cu Regulamentul general al UE privind protecția datelor (GDPR). KEG, în calitate de operator de date, a notificat autoritatea principală competentă în materie de protecție a datelor din Germania și, acolo unde este necesar, coordonează și comunică cu autoritățile relevante de protecție a datelor din jurisdicțiile în care își desfășoară activitatea filialele sau sucursalele KEG, în conformitate cu legislația aplicabilă în materie de protecție a datelor. 

În prezent, clienții noștri nu trebuie să întreprindă nicio acțiune. Cu toate acestea, vă recomandăm să rămâneți vigilenți și, dacă primiți vreun e-mail (chiar dacă pare să provină de la o adresă de e-mail KEG) prin care vi se solicită plata facturilor noastre, iar datele bancare NU corespund cu cele pe care le aveți deja înregistrate pentru KEG în evidențele dumneavoastră (adică e-mailul conține date bancare diferite), vă recomandăm cu tărie să nu efectuați nicio plată conform solicitării din acel e-mail. În schimb, vă rugăm să contactați departamentul nostru de contabilitate la numărul de telefon pe care îl aveți deja înregistrat pentru noi, nu la cel menționat în acel e-mail. Sperăm că astfel veți evita trimiterea de fonduri către un cont fraudulos. 

Vă mulțumim pentru înțelegere și cooperare.

Distribuie acest articol

Distribuie pe LinkedIn
Distribuie pe Twitter