В Польше подверглась кибератаке сеть магазинов Zabka
В Польше следователи расследуют дело о хакерской атаке на сеть магазинов Zabka.
Источник: Polsat News. "Европейская правда"
Детали: В начале августа Zabka сообщила, что обнаружила несанкционированный доступ к отдельным техническим ресурсам, обеспечивающим обмен информацией между франчайзером и франчайзи.
Как отмечается, инцидент произошёл из-за использования учётной записи внешнего поставщика услуг.
По данным портала Niebezpiecznik, в результате кибератаки произошла утечка персональных данных сотрудников и партнёров, имевших доступ и учётные записи в инфраструктуре Zabka.
"Вероятно, также произошла утечка данных части клиентов", — отметил сервис.
Делом занимается Районная прокуратура Познань-Вильда.
"Расследование находится на начальной стадии, а действия, предпринимаемые в его ходе, касаются возможного совершения преступления по ст. 267 ч. 1 УК, то есть преступления незаконного получения информации", — сообщил пресс-секретарь Окружной прокуратуры в Познани.
На данный момент никому не предъявлено обвинений в рамках расследования, добавили в ведомстве.
"На данном этапе дела прокуратура, учитывая интересы следствия и его тайну, не сообщает о сделанных выводах и запланированных действиях. Могу лишь добавить, что текущие действия следователей направлены на выяснение механизма преодоления и обхода средств защиты, что позволит принять дальнейшие меры", – добавил прокурор Лукаш Вавжиняк.
По данным Niebezpiecznik, инцидент был нетипичным, поскольку киберпреступники выставили похищенные данные на продажу "за смехотворно низкую цену", а именно 5 тысяч евро.
Они также рассылали электронные письма с сообщением об атаке компаниям, сотрудничающим с Zabka, а также журналистам.
Как сообщил портал, к объявлению киберпреступники добавили образец похищенных данных, содержание которого указывает на то, что злоумышленник имел доступ "по крайней мере" к системе Jira.
Это система, которую Zabka использует, в частности, для управления проектами.
Польский вице-премьер и министр цифровизации Кшиштоф Гавковский отметил, что инцидент не касался данных клиентов приложения Zabka, не затронул транзакционные данные и не повлиял на работу магазинов.
Напомним, что в Латвии в результате кибератаки на Дирекцию безопасности дорожного движения (CSDD) злоумышленники получили персональные данные 1,2 миллиона человек.
Недавно прокуратура Парижа заявила о начале расследования после хакерской атаки на платформу налоговой службы, которая затронула 678 000 учетных записей.
Также в Польше сообщали об утечке данных почти 19 миллионов человек в результате кибератаки.