У Польщі сталась кібератака на мережу магазинів Zabka

У Польщі слідчі розслідують справу про хакерську атаку на мережу магазинів Zabka.

Про це повідомляє "Європейська правда" з посиланням на Polsat News.

На початку серпня Zabka повідомила, що виявила несанкціонований доступ до окремих технічних ресурсів, що забезпечують обмін інформацією між франчайзером та франчайзом.

Як зазначено, інцидент стався через використання облікового запису зовнішнього постачальника послуг.

За даними порталу Niebezpiecznik, внаслідок кібератаки стався витік персональних даних співробітників та партнерів, які мали доступ та облікові записи в інфраструктурі Zabka.

"Ймовірно, також стався витік даних частини клієнтів", – зазначив сервіс.

Справою займається Районна прокуратура Познань-Вілда.

"Провадження перебуває на початковій стадії, а дії, що вживаються в його ході, стосуються можливого вчинення злочину за ст. 267 ч. 1 КК, тобто злочину незаконного отримання інформації", – повідомив речник Окружної прокуратури в Познані.

Наразі нікому не висунуто звинувачень в рамках розслідування, додали у відомстві.

"На цьому етапі справи прокуратура, з огляду на інтереси слідства та його таємницю, не повідомляє про зроблені висновки та заплановані дії. Можу лише додати, що поточні дії слідчих спрямовані на з’ясування механізму подолання та обходу засобів захисту, що дозволить вжити подальших заходів", – додав прокурор Лукаш Вавжиняк.

За даними Niebezpiecznik, інцидент був нетиповим, оскільки кіберзлочинці виставили вкрадені дані на продаж "за сміховинно низьку ціну", а саме 5 тисяч євро.

Вони також розсилали електронні листи з повідомленням про атаку компаніям, які співпрацюють із Zabka, а також журналістам.

Як повідомив портал, до оголошення кіберзлочинці додали зразок викрадених даних, зміст якого вказує на те, що зловмисник мав доступ "принаймні" до системи Jira.

Це система, яку Zabka використовує, зокрема, для управління проєктами.

Польський віцепрем’єр і міністр цифровізації Кшиштоф Гавковський зазначив, що інцидент не стосувався даних клієнтів додатка Zabka, не порушив транзакційних даних і не вплинув на функціонування магазинів.

Нагадаємо, в Латвії в результаті кібератаки на Дирекцію безпеки дорожнього руху (CSDD) зловмисники отримали персональні дані 1,2 мільйона осіб.

Нещодавно прокуратура Парижа заявила про початок розслідування після хакерської атаки на платформу податкової служби, яка торкнулася 678 000 облікових записів.  

Також у Польщі повідомляли про витік даних майже 19 мільйонів людей внаслідок кібератаки.