Érintetti tájékoztatás adatvédelmi incidensről

Mi történt pontosan?

2026. augusztus 8. napján a Hivatal észlelte, hogy az adatvedelem@bp22.hu e-mail-címről nagy mennyiségben, a Hivatal tevékenységéhez nem kapcsolódó, megtévesztő tartalmú elektronikus levelek kerültek kiküldésre magyarországi és külföldi e-mail-címekre.

A lefolytatott vizsgálat alapján megállapítható volt, hogy az érintett e-mail-fiókhoz egy ismeretlen személy jogosulatlanul hozzáfért, illetve annak felhasználásával megtévesztő, spam jellegű leveleket küldött ki harmadik személyek részére.

Az incidens észlelését követően a Hivatal haladéktalanul megkezdte az eset kivizsgálását és az elsődleges információbiztonsági intézkedések megtételét az adatvédelmi tisztviselő bevonásával.

Miért tekinthető az eset adatvédelmi incidensnek?

A GDPR 4. cikk 12. pontja alapján „adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;”

A jelen esetben egy hivatali elektronikus levelezési fiókhoz történő jogosulatlan hozzáférés valósult meg, amelynek következtében fennállt annak lehetősége, hogy az elkövető az e-mail-fiókban található adatokhoz hozzáférjen, illetve a fiókot jogosulatlan célra használja fel, mely a megtévesztő, spam levelek kiküldésével valósult meg.

Milyen személyes adatok kompromittálódtak?

A vizsgálati eredmények alapján az alábbi személyes adatok érintettsége merülhet fel:

• nyilvánosan is elérhető hivatali, funkcionális és személyhez köthető e-mail-címek, nevek és telefonszámok;
• a levelezési rendszerben szereplő egyéb természetes személyek nevei és e-mail-címei;
• az érintett e-mail-fiókban található levelezés során szükségszerűen kezelt további személyes adatok.

A vizsgálat során megállapításra került, hogy ún. különleges személyes adatok érintettsége nem merült fel.

Mikor történt az incidens?

A rendelkezésre álló információk alapján a jogosulatlan hozzáférésre 2026. augusztus 7. napján 22:45-kor került sor.

Az adatvédelmi incidensről a Hivatal és az adatvédelmi tisztviselő 2026. augusztus 8. napján a déli órákban szerzett tudomást a támadó által kiküldésre került megtévesztő spam üzenetek és arra adott jóhiszemű válaszok beérkezése útján.

Mit tettünk az incidens kezelése érdekében?

Az adatvédelmi incidens kezelése érdekében az alábbi intézkedéseket tettük:

• haladéktalanul megkezdtük az incidens belső kivizsgálását az adatvédelmi tisztviselő közreműködésével;
• az észlelést követően soron kívül megtettük a szükséges információbiztonsági lépéseket (fiókhoz tartozó jelszó módosítása, az e-mail-fiók kimenő levelezési funkciójának letiltása, ezáltal megtörtént a megtévesztő spam levelek további kiküldésének megakadályozása);
• dokumentáltuk az eset körülményeit és azonosítottuk a lehetséges kiváltó okokat;
• az adatvédelmi incidenst bejelentettük a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) részére;
• az incidens jellegéből adódóan és az érintetti kör nagyságára való tekintettel egyedi tájékoztatás helyett az érintettek széles körű tájékoztatására a https://budafokteteny.hu/ weboldalunkon történő közzététellel intézkedtünk.

A Hivatal az esetet dokumentálta, valamint az adatvédelmi jogszabályokban előírt kötelezettségeinek teljesítéséről teljeskörűen gondoskodott.

Milyen következményekkel járhat az incidens az érintettekre nézve?

Az incidens következtében a vizsgálat eredményeként fennállt:

-    a személyes adatok feletti rendelkezés részleges elvesztésének kockázata;

-    a személyes adatok bizalmasságának és integritásának sérelme;

-    megtévesztő spam levelek küldése az érintettek részére;

-    egyéb visszaélésszerű, adathalász megkeresések fokozott kockázata.

A Hivatal ugyanakkor a lefolytatott vizsgálatot követően nem rendelkezik olyan információval, amely személyes adatok tömeges kiszivárgását vagy különleges személyes adatok kompromittálódását igazolná.

Mit javaslunk az érintetteknek?

Amennyiben Ön 2026. augusztus 7. és 2026. augusztus 8. között az adatvedelem@bp22.hu e-mail-címről olyan levelet kapott, amely pénzügyi támogatásra, nyereményre vagy egyéb előnyre vonatkozó tájékoztatást tartalmazott magyar vagy angol nyelven, kérjük:

-    a levelet ne tekintse hitelesnek, valós tartalmúnak, és lehetőség szerint olvasás/megnyitás nélkül törölje a levelet;

-    az abban szereplő hivatkozásokra ne kattintson, ne válaszoljon a levélre;

-    ne adja meg banki adatát, személyes adatait vagy egyéb bizalmas információt.

Kitől kérhet további tájékoztatást?

Amennyiben az adatvédelmi incidenssel kapcsolatosan kérdése merülne fel, úgy forduljon bizalommal a Hivatal adatvédelmi tisztviselőjéhez új levélküldemény útján az adatvedelem@bp22.hu e-mail-címen.

A Hivatal az esetből fakadó kellemetlenségekért ezúton is az érintettek szíves elnézését kéri.

Budapest, 2026. augusztus 11.

                                                Tisztelettel:

                                                                  Tevanné dr. Südi Annamária s. k.

                                                                                         jegyző