Wielki włam do Żabki. Dane trafiły na sprzedaż

Nieznani sprawcy uzyskali dostęp do serwerów Żabki, z których wykradli dane. Sklep potwierdził te informacje. Żabka została zhackowana O wycieku danych poinformował serwis Niebezpiecznik.pl. Wszystko zaczęło się od dziwnej wiadomości e-mail, która trafiła na ich skrzynkę. W niej znalazła się informacja o problemie bezpieczeństwa w systemach Żabki. Prawdopodobnie została ona wysłana przez atakującego. Po kilku godzinach na jednym z forów pojawiła się oferta sprzedaży wykradzionych danych. Oferta opiewa na śmiesznie niską kwotę 5 tys. euro. Udostępniona przez hakera próbka dowodziła, że miał on dostęp między innymi do Jiry. Poza tym, jak sam on twierdzi, uzyskał dostęp również do: nazwisk, adresów e-mail w domenie @zabka.pl, nazw użytkowników JIRA, poufnych danych projektowych, w tym informacje na temat systemów POS, sprzedażowych, platform zamówień i wielu więcej, kodu źródłowego i danych infrastruktury IT, danych dostępowych. Żabka potwierdziła, że doszło do naruszenia jej systemów. Pod koniec ubiegłego tygodnia wykryliśmy nieautoryzowany dostępu do wybranych zasobów technicznych wspierających wymianę informacji między franczyzodawcą a franczyzobiorcami. Do nieautoryzowanego dostępu doszło przy wykorzystaniu konta zewnętrznego dostawcy usług. Nieuprawniony dostęp został wykryty i niezwłocznie zablokowany zgodnie z obowiązującymi procedurami bezpieczeństwa. Bezpieczeństwo danych transakcyjnych i usług konsumenckich, poufność danych aplikacji “Żappka” oraz działalność operacyjna pozostają nienaruszone. Zgodnie z naszą obecną wiedzą sprawca uzyskał dostęp do systemu kolejkowania zgłoszeń. informuje sklep w przesłanym oświadczeniu. Nie wiadomo, co z danymi klientów Żabki. Jeśli one również zostały wykradzione, to spółka ma obowiązek o tym poinformować. Na razie nie ma powodów do paniki. Jeśli coś się wydarzyło, to prawdopodobnie otrzymacie o tym informację. Jednocześnie warto być czujnym i uważać w najbliższym czasie na podejrzanie wiadomości.