У Польщі хакери атакували мережу Żabka
У Польщі розслідують кібератаку на мережу магазинів Żabka. Зловмисники отримали доступ до частини технічних ресурсів компанії, а викрадені дані могли стосуватися працівників, партнерів і, ймовірно, частини клієнтів. Водночас польська влада запевняє, що дані користувачів застосунку Żabka та інформація про транзакції не постраждали, а магазини продовжили працювати.
Про атаку Żabka повідомила на початку серпня. Компанія виявила несанкціонований доступ до окремих технічних ресурсів, які використовуються для обміну інформацією між франчайзером та його партнерами. За попередніми даними, зловмисники скористалися обліковим записом зовнішнього постачальника послуг.
Які дані могли викрасти
Польський сервіс Niebezpiecznik повідомив, що внаслідок атаки могли витекти персональні дані співробітників і партнерів, які мали облікові записи в інфраструктурі Żabka. «Ймовірно, також стався витік даних частини клієнтів», – зазначили журналісти сервісу.
Водночас віцепрем’єр Польщі та міністр цифровізації Кшиштоф Гавковський заявив, що атака не зачепила дані клієнтів застосунку Żabka. За його словами, також не постраждали транзакційні дані, а сама атака не вплинула на роботу магазинів.
Справою зайнялася прокуратура
Кібератаку розслідує Районна прокуратура Познань-Вілда. Провадження перебуває на початковій стадії. Правоохоронці перевіряють можливе незаконне отримання інформації. «Провадження перебуває на початковій стадії, а дії, що вживаються в його ході, стосуються можливого вчинення злочину за ст. 267 ч. 1 КК, тобто злочину незаконного отримання інформації», – повідомив речник Окружної прокуратури в Познані.
Поки що нікому не висунули обвинувачень. Прокурор Лукаш Вавжиняк зазначив, що слідчі намагаються встановити, як саме зловмисникам вдалося обійти захист систем. «На цьому етапі справи прокуратура, з огляду на інтереси слідства та його таємницю, не повідомляє про зроблені висновки та заплановані дії. Можу лише додати, що поточні дії слідчих спрямовані на з’ясування механізму подолання та обходу засобів захисту», – сказав він.
Викрадені дані намагалися продати
За даними Niebezpiecznik, після атаки кіберзлочинці виставили викрадені дані на продаж. Ціна виявилася відносно невеликою – 5 тисяч євро. Зловмисники також почали розсилати повідомлення про атаку компаніям, які співпрацюють із Żabka, та журналістам.
До оголошення про продаж вони додали зразок нібито викраденої інформації. Його зміст може свідчити про те, що зловмисник мав доступ щонайменше до системи Jira. Żabka використовує Jira, зокрема, для управління проєктами.
Магазини продовжили роботу
Попри кібератаку, магазини мережі продовжують працювати у звичному режимі. Польський уряд також наголошує, що транзакційні системи не постраждали. Окремо зазначається, що дані клієнтів мобільного застосунку Żabka не були частиною цієї атаки.
Тепер слідчі мають встановити точний масштаб витоку, спосіб проникнення в системи та те, які саме дані могли опинитися у руках кіберзлочинців. Про це повідомляє Polsat News.
59-річному польському політику Гжегожу Брауну висунули чотири звинувачення. Справи стосуються, зокрема, зняття українського прапора, наруги над прапором ЄС, пошкодження ЛГБТ-виставки та наклепу на єврейський музей.
