Sie\u0107 \u017babka potwierdzi\u0142a nieautoryzowany dost\u0119p do swojej infrastruktury IT. Z serwer\u00f3w wykradziono dane, kt\u00f3re s\u0105 obecnie oferowane na sprzeda\u017c w sieci za nisk\u0105 cen\u0119. Cho\u0107 atak w pierwszej kolejno\u015bci uderza w firm\u0119 i jej partner\u00f3w, konsekwencje mog\u0105 odczu\u0107 r\u00f3wnie\u017c zwykli klienci korzystaj\u0105cy z aplikacji i promocji. <\/p>\n
Jakie dane wyciek\u0142y?<\/p>\n
Wed\u0142ug ustale\u0144 Niebezpiecznika, celem w\u0142amywaczy by\u0142y systemy wykorzystywane m.in. do obs\u0142ugi projekt\u00f3w (Jira) oraz komunikacji z pracownikami i partnerami. W bazie mog\u0105 znajdowa\u0107 si\u0119:<\/p>\n
– Dane osobowe pracownik\u00f3w i wsp\u00f3\u0142pracownik\u00f3w (imiona, nazwiska, maile s\u0142u\u017cbowe, loginy do system\u00f3w).
\n– Informacje dotycz\u0105ce wewn\u0119trznych proces\u00f3w \u017babki \u2013 w tym konfiguracja system\u00f3w i integracji IT, kt\u00f3re mog\u0105 u\u0142atwia\u0107 kolejne ataki. <\/p>\n
Na dzi\u015b nie ma potwierdzenia, \u017ce masowo wyciek\u0142y pe\u0142ne zestawy danych klient\u00f3w programu lojalno\u015bciowego, ale ryzyko po\u015brednich skutk\u00f3w dla u\u017cytkownik\u00f3w aplikacji pozostaje realne. <\/p>\n
Bezpo\u015brednie ryzyka dla klient\u00f3w<\/p>\n
Dla os\u00f3b robi\u0105cych zakupy w \u017babce i korzystaj\u0105cych z aplikacji konsekwencje mo\u017cna podzieli\u0107 na kilka obszar\u00f3w:<\/p>\n
– **Fa\u0142szywe e\u2011maile i SMS-y**
\n Atakuj\u0105cy ju\u017c rozsy\u0142aj\u0105 wiadomo\u015bci \u201einformuj\u0105ce o incydencie\u201d do podmiot\u00f3w powi\u0105zanych z \u017babk\u0105, podszywaj\u0105c si\u0119 pod firm\u0119. Ten sam schemat mo\u017ce zosta\u0107 wykorzystany wobec klient\u00f3w \u2013 np. w formie alert\u00f3w o rzekomej konieczno\u015bci zmiany has\u0142a czy podania danych karty. Ryzyko: wy\u0142udzenie danych logowania lub p\u0142atniczych. <\/p>\n
– **Phishing na tle promocji i rabat\u00f3w**
\n Awaria systemu naliczania rabat\u00f3w w sklepach \u017babki zbieg\u0142a si\u0119 w czasie z cyberatakiem. To idealne t\u0142o do tworzenia fa\u0142szywych komunikat\u00f3w \u201ewyja\u015bniaj\u0105cych\u201d problemy z promocjami. Ryzyko: klikni\u0119cie w z\u0142o\u015bliwe linki w wiadomo\u015bciach powi\u0105zanych z rabatami, aplikacj\u0105 czy \u201enapraw\u0105 konta\u201d. <\/p>\n
– **Potencjalne przej\u0119cia kont w aplikacji**
\n Je\u015bli kt\u00f3rakolwiek z wykradzionych informacji pozwala powi\u0105za\u0107 konta pracownik\u00f3w z systemami obs\u0142uguj\u0105cymi aplikacj\u0119, atakuj\u0105cy mog\u0105 pr\u00f3bowa\u0107 wykorzysta\u0107 te dane do dalszej eskalacji, np. masowego resetu hase\u0142 czy podmiany regulamin\u00f3w promocji. Ryzyko: nieautoryzowane wykorzystanie punkt\u00f3w lojalno\u015bciowych lub danych zapisanych w aplikacji.<\/p>\n
Co powinni zrobi\u0107 klienci?<\/p>\n
Aby ograniczy\u0107 skutki incydentu dla siebie, klienci \u017babki powinni:<\/p>\n
– Zmieni\u0107 has\u0142o do aplikacji \u017babki i nie u\u017cywa\u0107 go w innych us\u0142ugach.
\n– W\u0142\u0105czy\u0107 dwusk\u0142adnikowe uwierzytelnianie wsz\u0119dzie tam, gdzie to mo\u017cliwe (np. na mailu, do kt\u00f3rego przypi\u0119ta jest aplikacja).
\n– Dok\u0142adnie weryfikowa\u0107 wszystkie maile i SMS-y \u201eod \u017babki\u201d \u2013 nie klika\u0107 w linki prowadz\u0105ce do logowania, tylko samodzielnie wej\u015b\u0107 do aplikacji lub na oficjaln\u0105 stron\u0119.
\n– Sprawdza\u0107, czy komunikat o incydencie pochodzi z oficjalnych kana\u0142\u00f3w (strona \u017babki, aplikacja, profil firmy), a nie z losowego adresu e-mail. <\/p>\n
## Dlaczego ten incydent jest gro\u017any?<\/p>\n
Cho\u0107 technicznie atak wymierzony jest w zaplecze IT i pracownik\u00f3w, w praktyce tworzy \u015brodowisko sprzyjaj\u0105ce szerokim kampaniom oszustw wobec klient\u00f3w.
\nPo\u0142\u0105czenie wycieku danych z:<\/p>\n
– awari\u0105 rabat\u00f3w w sklepach,
\n– nisk\u0105 cen\u0105 danych oferowanych w podziemnych bazarach,
\n– aktywn\u0105 wysy\u0142k\u0105 fa\u0142szywych maili <\/p>\n","protected":false},"excerpt":{"rendered":"
\u017babka zgubi\u0142a mas\u0119 danych, co to oznacza?<\/p>\n","protected":false},"author":1,"featured_media":24285,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"tdm_status":"","tdm_grid_status":"","footnotes":""},"categories":[6,4],"tags":[],"class_list":["post-24284","post","type-post","status-publish","format-standard","has-post-thumbnail","category-gospodarka","category-spoleczenstwo"],"acf":[],"yoast_head":"\n