Zielona sieć znalazła się na celowniku hakerów. Doszło do poważnego, głębokiego naruszenia infrastruktury Żabki, w wyniku którego w niepowołane ręce mogły trafić wrażliwe dane pracowników, partnerów biznesowych, a także samych klientów. Sprawa wygląda wyjątkowo niepokojąco, a do sieci trafiają już pierwsze dowody wycieku.
Informację o potężnym naruszeniu bezpieczeństwa przekazał serwis Niebezpiecznik.pl. Z ujawnionych doniesień wynika, że przestępcy uzyskali szeroki dostęp do wewnętrznych zasobów firmy, przejmując konta należące do osób z dostępem do kluczowych segmentów sieci. Skala ataku sięga znacznie głębiej niż standardowe próby wyłudzenia haseł.
Kod źródłowy i baza danych na sprzedaż
Wygląda na to, że cyberprzestępcy zdołali dobrać się do serca cyfrowej architektury. Wśród przejętych zasobów wymieniane są dziesiątki repozytoriów kodu źródłowego oraz szczegółowa dokumentacja techniczna. Co gorsza, niebezpieczeństwo objęło również serwery i systemy, w których przetwarzane są informacje o klientach.
Na potwierdzenie swoich działań włamywacze mieli opublikować zrzut ekranu z wewnętrznego systemu Jira, na którym pracuje Żabka. Niebezpiecznik.pl poinformował ponadto, że na jednym z forów internetowych błyskawicznie pojawiła się też oferta sprzedaży wykradzionych pakietów. Cena wywoławcza wyniosła zaledwie 5000 euro, co przy tak krytycznym charakterze przejętych materiałów wydaje się kwotą wręcz symboliczną i rażąco niską.
Sprawa jest bardzo świeża i wiele szczegółów tego, co się wydarzyło nadal pozostaje w sferze domysłów. Żabka oficjalnie potwierdziła już cały incydent i na pytanie ze strony Niebezpiecznika, dotyczące tego – Co się stało i kiedy tak naprawdę doszło do ataku? Odpowiada następująco:
Pod koniec ubiegłego tygodnia wykryliśmy nieautoryzowany dostępu do wybranych zasobów technicznych wspierających wymianę informacji między franczyzodawcą a franczyzobiorcami. Do nieautoryzowanego dostępu doszło przy wykorzystaniu konta zewnętrznego dostawcy usług. Nieuprawniony dostęp został wykryty i niezwłocznie zablokowany zgodnie z obowiązującymi procedurami bezpieczeństwa. Bezpieczeństwo danych transakcyjnych i usług konsumenckich, poufność danych aplikacji “Żappka” oraz działalność operacyjna pozostają nienaruszone. Zgodnie z naszą obecną wiedzą sprawca uzyskał dostęp do systemu kolejkowania zgłoszeń.
Szerszy fragment oświadczenia możecie przeczytać bezpośrednio na stronie Niebezpiecznik.pl.
Do tej pory poważne pytania budziła też weekendowa awaria systemów rabatowych, która zmusiła część placówek do zamknięcia drzwi przed kupującymi. Choć wydarzenia te zbiegły się w czasie, nie było dotąd potwierdzenia, że problemy w sklepach były bezpośrednim skutkiem działania hakerów. W dalszej części wspomnianego oświadczenia dla serwisu Niebezpiecznik.pl Żabka dementuje powiązanie ze sobą obu tych spraw:
Nie. Problemy z naliczaniem rabatów wynikały z błędu wewnętrznego w konfiguracji mechanizmu promocyjnego.
Co musisz zrobić, aby chronić swoje dane?
W zaistniałej sytuacji nie należy wpadać w panikę, ale wdrożenie podstawowych zasad higieny cyfrowej wydaje się absolutnym priorytetem. Najważniejszym krokiem powinna być natychmiastowa zmiana haseł we wszystkich serwisach, portalach i aplikacjach zewnętrznych, w których wykorzystywane były takie same dane logowania jak w profilu Żabki.
Należy też przygotować się na potencjalną falę fałszywych wiadomości. Przestępcy dysponujący przejętymi zasobami mogą próbować podszywać się pod sieć sklepów, by prowadzić bardzo wiarygodne ataki phishingowe skierowane do nieświadomych użytkowników. Myślę, że to dotyczy zarówno osób stricte prywatnych, jak i pracowników i właścicieli punktów Żabki. Każdy komunikat wzywający do kliknięcia w link, podania danych czy instalacji dodatkowego oprogramowania warto traktować z ogromną dozą nieufności.
Niebezpiecznik zaleca ponadto, aby powstrzymać się obecnie przed instalowaniem jakichkolwiek poprawek do aplikacji. Dobrym pomysłem będzie również ostrzeżenie bliskich oraz znajomych, którzy korzystają z usług sieci i mogą nie być świadomi zagrożenia.
Źródło: Niebezpiecznik.pl / Zdj. otwierające: Żabka