Lenkijos prekybos tinkl\u0105 \u201e\u017babka\u201c paliet\u0117 kibernetinio saugumo incidentas: \u012fsilau\u017e\u0117liai teigia gav\u0119 prieig\u0105 prie \u012fmon\u0117s vidini\u0173 sistem\u0173 ir dal\u012f informacijos pavie\u0161ino internete kaip \u012frodym\u0105. Apie tai prane\u0161\u0117 kibernetinio saugumo bendruomen\u0117 ir \u017einiasklaida, o pati bendrov\u0117 patvirtino, kad fiksuotas neautorizuotas prisijungimas.<\/p>\n
Pasak \u012fsilau\u017e\u0117li\u0173, nutekinta informacija es\u0105 apima darbuotoj\u0173 ir rangov\u0173 asmens duomenis, vidin\u0119 projektin\u0119 dokumentacij\u0105 bei IT infrastrukt\u016bros failus. Taip pat skelbiama, kad duomenys buvo pasi\u016blyti parduoti u\u017e ma\u017edaug 5 000 eur\u0173, o \u012fmon\u0117s partneriams ir kai kuriems \u017eurnalistams buvo i\u0161si\u0173sti el. lai\u0161kai, siekiant atkreipti d\u0117mes\u012f \u012f atak\u0105.<\/p>\n
\u201eNeuprawnintas prisijungimas buvo aptiktas ir nedelsiant u\u017eblokuotas pagal galiojan\u010dias saugumo proced\u016bras\u201c, \u2013 teigiama \u201e\u017babka\u201c pozicijoje, kurioje nurodoma, kad aktyvuotos incident\u0173 valdymo priemon\u0117s.<\/p>\n
Incidento metu dalis parduotuvi\u0173 susid\u016br\u0117 su veiklos trikd\u017eiais: prane\u0161ta apie neveikusius mok\u0117jimo terminalus ir ne\u012fprastai pritaikomas nuolaidas kai kurioms prek\u0117ms. Nors tokie sutrikimai ne visada rei\u0161kia duomen\u0173 nutek\u0117jim\u0105, kibernetin\u0117se atakose da\u017enai taikomasi \u012f sistemas, kurios tiesiogiai veikia operacijas, tod\u0117l laikinas paslaug\u0173 nestabilumas vertinamas kaip papildomas rizikos signalas.<\/p>\n
Bendrov\u0117 nurod\u0117, kad informacija perduota atsakingiems pareig\u016bnams, \u012fskaitant duomen\u0173 apsaugos funkcij\u0105 \u012fmon\u0117je, taip pat informuotos prie\u017ei\u016bros institucijos ir teis\u0117sauga. Tokiais atvejais praktikoje vertinama, ar gal\u0117jo b\u016bti paveikti klient\u0173 duomenys, o jei taip, kokios apimties ir kokio jautrumo informacija gal\u0117jo patekti \u012f tretiesiems asmenims prieinamas vietas.<\/p>\n
Ekspertai primena, kad did\u017eiausia rizika klientams paprastai kyla tada, kai duomenys buvo pateikti papildom\u0173 proces\u0173 metu, pavyzd\u017eiui, teikiant skund\u0105 ar pretenzij\u0105, dalyvaujant konkursuose, lojalumo programose ar registruojantis \u012f akcijas. Tokiuose kanaluose da\u017eniau paliekami kontaktai, adresai ar kiti identifikaciniai duomenys, kurie v\u0117liau gali b\u016bti panaudoti suk\u010diavimui.<\/p>\n
Gyventojams, kurie naudojosi \u201e\u017babka\u201c paslaugomis ar program\u0117le, patariama i\u0161likti budriems: atid\u017eiai vertinti netik\u0117tus el. lai\u0161kus ir \u017einutes, nespausti \u012ftartin\u0173 nuorod\u0173, neatskleisti prisijungimo kod\u0173 ir, jei slapta\u017eod\u017eiai kartojami keliose paslaugose, juos pasikeisti. Taip pat verta \u012fjungti dviej\u0173 veiksni\u0173 autentifikavim\u0105 ten, kur tai \u012fmanoma, nes tai reik\u0161mingai suma\u017eina paskyr\u0173 per\u0117mimo rizik\u0105.<\/p>\n
Pastaraisiais metais ma\u017emenin\u0117s prekybos sektorius vis da\u017eniau tampa kibernetini\u0173 atak\u0173 taikiniu, nes jame sukaupiama daug klient\u0173 duomen\u0173 ir veikia didel\u0117s, sud\u0117tingos IT infrastrukt\u016bros. Augant skaitmenin\u0117ms paslaugoms ir lojalumo programoms, did\u0117ja ir suk\u010diavimo mastas, tod\u0117l \u012fmon\u0117s vis da\u017eniau investuoja \u012f steb\u0117sen\u0105, incident\u0173 reagavim\u0105 ir darbuotoj\u0173 mokymus, o klientams svarbiausia i\u0161lieka skaitmenin\u0117 higiena ir kriti\u0161kas vertinimas.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u201e\u017babka\u201c patvirtino neautorizuot\u0105 prisijungim\u0105: \u012fsilau\u017e\u0117liai teigia turintys vidini\u0173 duomen\u0173 ir si\u016blo juos parduoti u\u017e 5 000 eur\u0173.<\/p>\n","protected":false},"author":0,"featured_media":44260,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[6546,22531,99,465,21501,3074,98],"miestas":[],"class_list":["post-44259","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologijos","tag-asmens-duomenys","tag-duomenu-nutekejimas","tag-kibernetinis-saugumas","tag-lenkija","tag-sukciavimas-internete","tag-zabka","tag-zaidimai"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/44259","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=44259"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/44259\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media\/44260"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=44259"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=44259"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=44259"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=44259"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}