Biuletyn Informacji Publicznej Uniwersytetu Przyrodniczego we Wrocławiu

Ze względu na niedawne próby podszycia się pod pracowników Uniwersytetu Przyrodniczego we Wrocławiu w celu pozyskania wrażliwych dla uczelni informacji, zaleca się każdorazową weryfikację nadawców wiadomości spoza domeny upwr.edu.pl.

Spreparowane wiadomości mailowe sprawiały wrażenie, że zostały wysłane z faktycznych kont pocztowych pracowników uczelni. Wspomniany zabieg miał za zadanie uśpić czujność ich odbiorców. Mechanizm ten polega na wysłaniu wiadomości mailowej, w której pole „Od:/From:”¹ uzupełnione jest nieprawdziwymi danymi osobowymi.

W związku z powyższym informuję, że w sytuacji jakichkolwiek podejrzeń, a także w przypadku, gdy przekazane informacje mogą stanowić objęte ochroną dane, należy dokonać weryfikacji rzeczywistego statusu nadawcy korespondencji, a sprawę zgłosić do Biura Inspektora Ochrony Danych jako incydent bezpieczeństwa informacji celem dalszej oceny.

Nadawca, którego rzeczywisty adres e-mail jest spoza domeny upwr.edu.pl, oznaczony jest na stronie systemu pocztowego Google pomarańczowym znacznikiem „Z zewnątrz”. Pełnej deskrypcji adresu nadawcy i odbiorców poczty można dokonać klikając w trójkątny znacznik przy oznaczonym nadawcy/odbiorcy korespondencji (vide: grafika).

Ponadto zwracam uwagę, że podczas korzystania z poczty elektronicznej (MS Outlook, Mozilla Thunderbird, Spike, The Bat, Mail.app, itp.) okno korespondencji także zawiera widoczny realny adres nadawcy (oprócz jego imienia i nazwiska) lub jest on dostępny po kliknięciu w jego imię i nazwisko (vide: grafika).

Inspektor Ochrony Danych
mgr Anna Dłutek

¹pole konfigurowalne bezpośrednio przez użytkownika konta pocztowego