Hakerzy włamali się do systemu Strefy Płatnego Parkowania

O sprawie poinformowała komunalna spółka Nieruchomości i Opłaty Lokalne (NiOL), która zarządza Strefą Płatnego Parkowania w Szczecinie.

Perfidia hakerów polegała na tym, że legalni kontrolerzy strefy, którzy natrafili na samochody parkujące bez wniesienia opłaty, zostawiali za wycieraczkami papierowe zawiadomienia o konieczności zapłaty kary i na tych zawiadomieniach widniały numery konta przestępców. Kierowcy nie mogli więc mieć nawet cienia podejrzenia, że padają ofiarą oszustwa.

Jak informuje operator szczecińskiej strefy, zawiadomienia z fałszywym numerem konta zostawiano kierowcom w dniach 17-22 kwietnia. W tym czasie kontrolerzy wystawili 541 zawiadomień w SPP (Strefie Płatnego Parkowania) i 94 zawiadomienia za postój bez ważnego biletu na PPN-ach (płatnych parkingach niestrzeżonych).

Przestępcy rachunek NiOL zastąpili trzema różnymi rachunkami bankowymi - dwoma oddziału Banku PKO BP w Świdnicy i jednym należącym do banku z siedzibą w Belgii. Operator strefy nie wie na pewno, kiedy to się stało, podejrzewa jedynie, że mogło do tego dojść 17 kwietnia. Nie wie również, ile pieniędzy mogli zdobyć przestępcy. Ustalono natomiast, że maksymalna, potencjalna kwota to 72 900 zł - na tyle wystawiono wezwania. Jednak kierowcy zwykle nie spieszą się z opłacaniem kar, ponadto operator ma sygnały, że przynajmniej niektóre konta były nieaktywne, bo kierowcy otrzymywali zwrot wpłaconych pieniędzy.

O sytuacji spółka NiOL powiadomiła policję, a także banki, w których znajdowały się na fałszywe konta.

A co z kierowcami, którzy wpłacili pieniądze na fałszywe konta i ich nie odzyskali? Podjęto decyzję, że nie będą musieli płacić kar drugi raz. Ponadto NiOL zamierza poinformować listownie wszystkich kierowców, którzy otrzymali zawiadomienia w dniach 17-22 kwietnia, o zaistniałej sytuacji i podjętych działaniach.

System zarządzania SPP koordynuje pracą wszystkich programów i aplikacji obsługujących Strefę Płatnego Parkowania (m.in. e-sklep, e-kontrola, parkomaty, bazy danych, terminale kontrolerów pieszych). Od strony informatycznej obsługuje go firma Nextivo Technologies. Po wykryciu oszustwa, firma wdrożyła dodatkowe zabezpieczenia, dzięki którym w przyszłości ma nie dochodzić do włamań.

Kierowcy, którzy w dniach 17-22 kwietnia w Szczecinie otrzymali za wycieraczkę zawiadomienie o konieczności wniesienia opłaty dodatkowej, przed jej opłaceniem powinni zweryfikować, czy robią to na właściwie konto. Prawidłowe numery to: