L'autorité polonaise de protection des données (UODO) alerte sur une campagne d’hameçonnage usurpant son identité pour collecter des informations détaillées sur des systèmes de vidéosurveillance.

Informée par l'Équipe de Réponse aux Incidents de Sécurité Informatique (CSIRT GOV), l'autorité a signalé que des courriels frauduleux sont adressés à des entreprises installant des dispositifs de surveillance. Ces messages exigent la fourniture d'un inventaire complet des installations réalisées au cours des 12 derniers mois, incluant des données sensibles telles que les coordonnées des utilisateurs finaux, la localisation géographique précise, les adresses IP, les numéros de série des appareils et la version de leur micrologiciel. La demande est présentée comme une injonction officielle, fixant un délai de sept jours et citant les article 5, paragraphe 1, point f, article 25 et article 32 du RGPD pour paraître légitime.

L'UODO a formellement démenti être à l'origine de ces communications, affirmant qu'elle ne collecte jamais ce type d'informations et ne procède pas de cette manière. L'autorité rappelle que ses véritables requêtes s'inscrivent dans le cadre de procédures officielles, identifiées par un numéro de dossier, et sont transmises par voie postale ou via des plateformes électroniques gouvernementales. Les enquêtes plus larges sont annoncées sur son site, s'adressent aux responsables de traitement et non aux installateurs, et la participation y est volontaire.