Hejto.pl
Dodaj post

Wpisz coś do wyszukania (minimum 2 znaki)

Żabka padła ofiarą cyberataku. Wyciekły dane. Apel do klientów

GURU

w Wiadomości Polska

39

O poważnym cyberataku na Żabkę poinformował portal **Niebezpiecznik**. Według opublikowanych informacji atakujący mieli uzyskać dostęp do danych osobowych pracowników i partnerów posiadających konta w infrastrukturze sieci.

Portal wskazuje, że skala incydentu może być znacznie większa. Cyberprzestępcy mieli przejąć również dostęp do kilkudziesięciu repozytoriów z kodem źródłowym, dokumentacji technicznej oraz danych z krytycznych systemów i serwerów.

Część z nich przetwarzała informacje dotyczące klientów, dlatego - jak podkreśla Niebezpiecznik - prawdopodobny jest również wyciek danych części użytkowników.

Niebezpiecznik zaleca wszystkim osobom korzystającym z usług Żabki natychmiastową zmianę hasła wszędzie tam, gdzie było ono takie samo jak do konta w systemach sieci. Eksperci ostrzegają również przed wiadomościami podszywającymi się pod Żabkę.

Komentarze (6)

GURU1

@aerthevist

Odpowiedzi Żabki potwierdzają nasze wcześniejsze domysły. Obstawialiśmy przejęcie uprawnień jednego z pracowników lub pracownika partnerów Żabki, który dysponował dostępem przynajmniej do JIRY (albo tylko do JIRY). Na podstawie opublikowanych przez atakującego informacji oraz odpowiedzi odesłanych przez Żabkę nie da się jednak określić, czy wszystkie wymienione przez atakującego dane można było pozyskać tylko żabkowej JIRY wprost. Zgadujemy, że atakujący wykorzystał umieszczone w JIRZE informacje takie jak tokeny/hasła/konta testowe aby dostać się do kolejnych systemów.

Standardowo kogoś przerosła konfiguracja jiry. Dla niewtajemniczonych system do zgłoszeń. Zewnętrzny dostawca / pracownik miał dostęp do wszystkiego. To jest jebnięcie sobie w głowę z punktu widzenia bezpieczeństwa IT. Czy mnie to dziwi? Nie. Tak często wygląda zarządzanie IT w firmach zarówno polskich jak i zagranicznych.

Niebezpiecznik (@niebezpiecznik) on XNa jednym z forów pojawiła się oferta sprzedaży wykradzionych danych za śmiesznie niską cenę: 5000 EUR 🤔 Jest też próbka danych będąca zrzutem z Jiry. Czyżby, ktoś przejął konto pracownika / partnera, który miał dostęp do infrastruktury (a może tylko samej Jiry, z którejTwitter
Gruba ryba3

Całe szczęscie jestem tam basistą metalliki wiec uja im po tych danych xD. Nawet email jest z 15mail.pl :]. Tak sie korzysta z tych appek sklepowych.

Autorytet6

@aerthevist Karta Vitay, karta żegnaj, karta spierdalaj i potem wychodzą takie problemy. W tym temacie jestem mentalnym dziadersem i nie mam żadnych tego typu aplikacji ʕ•ᴥ•ʔ

Fanatyk7

Tl dr. Słuchajcie włam który wykradł praktycznie wszystko gdzie my nie jesteśmy winni także klienci miejcie się na baczności XD