Lenkijos prekybos tinklą „Żabka“ palietė kibernetinio saugumo incidentas: įsilaužėliai teigia gavę prieigą prie įmonės vidinių sistemų ir dalį informacijos paviešino internete kaip įrodymą. Apie tai pranešė kibernetinio saugumo bendruomenė ir žiniasklaida, o pati bendrovė patvirtino, kad fiksuotas neautorizuotas prisijungimas.
Pasak įsilaužėlių, nutekinta informacija esą apima darbuotojų ir rangovų asmens duomenis, vidinę projektinę dokumentaciją bei IT infrastruktūros failus. Taip pat skelbiama, kad duomenys buvo pasiūlyti parduoti už maždaug 5 000 eurų, o įmonės partneriams ir kai kuriems žurnalistams buvo išsiųsti el. laiškai, siekiant atkreipti dėmesį į ataką.
„Neuprawnintas prisijungimas buvo aptiktas ir nedelsiant užblokuotas pagal galiojančias saugumo procedūras“, – teigiama „Żabka“ pozicijoje, kurioje nurodoma, kad aktyvuotos incidentų valdymo priemonės.
Incidento metu dalis parduotuvių susidūrė su veiklos trikdžiais: pranešta apie neveikusius mokėjimo terminalus ir neįprastai pritaikomas nuolaidas kai kurioms prekėms. Nors tokie sutrikimai ne visada reiškia duomenų nutekėjimą, kibernetinėse atakose dažnai taikomasi į sistemas, kurios tiesiogiai veikia operacijas, todėl laikinas paslaugų nestabilumas vertinamas kaip papildomas rizikos signalas.
Bendrovė nurodė, kad informacija perduota atsakingiems pareigūnams, įskaitant duomenų apsaugos funkciją įmonėje, taip pat informuotos priežiūros institucijos ir teisėsauga. Tokiais atvejais praktikoje vertinama, ar galėjo būti paveikti klientų duomenys, o jei taip, kokios apimties ir kokio jautrumo informacija galėjo patekti į tretiesiems asmenims prieinamas vietas.
Ekspertai primena, kad didžiausia rizika klientams paprastai kyla tada, kai duomenys buvo pateikti papildomų procesų metu, pavyzdžiui, teikiant skundą ar pretenziją, dalyvaujant konkursuose, lojalumo programose ar registruojantis į akcijas. Tokiuose kanaluose dažniau paliekami kontaktai, adresai ar kiti identifikaciniai duomenys, kurie vėliau gali būti panaudoti sukčiavimui.
Gyventojams, kurie naudojosi „Żabka“ paslaugomis ar programėle, patariama išlikti budriems: atidžiai vertinti netikėtus el. laiškus ir žinutes, nespausti įtartinų nuorodų, neatskleisti prisijungimo kodų ir, jei slaptažodžiai kartojami keliose paslaugose, juos pasikeisti. Taip pat verta įjungti dviejų veiksnių autentifikavimą ten, kur tai įmanoma, nes tai reikšmingai sumažina paskyrų perėmimo riziką.
Pastaraisiais metais mažmeninės prekybos sektorius vis dažniau tampa kibernetinių atakų taikiniu, nes jame sukaupiama daug klientų duomenų ir veikia didelės, sudėtingos IT infrastruktūros. Augant skaitmeninėms paslaugoms ir lojalumo programoms, didėja ir sukčiavimo mastas, todėl įmonės vis dažniau investuoja į stebėseną, incidentų reagavimą ir darbuotojų mokymus, o klientams svarbiausia išlieka skaitmeninė higiena ir kritiškas vertinimas.
Leave a Reply