Польські слідчі розпочали детальне розслідування масштабної хакерської атаки, яка вразила мережу магазинів Zabka, викликавши занепокоєння щодо витоку персональних даних співробітників, партнерів та, ймовірно, клієнтів. Цей інцидент, що стався на початку серпня, коли компанія виявила несанкціонований доступ до своїх технічних ресурсів, підкреслює зростаючу вразливість бізнесу перед кіберзагрозами та ставить під сумнів ефективність існуючих систем безпеки. Розслідування, яке веде Районна прокуратура Познань-Вілда, зосереджене на незаконному отриманні інформації, що є серйозним злочином згідно з польським Кримінальним кодексом, і вже привернуло увагу як фахівців з кібербезпеки, так і суспільства загалом.
Деталі кібератаки та її наслідки
Причини та механізм атаки
Інцидент стався через компрометацію облікового запису зовнішнього постачальника послуг, що свідчить про потенційні слабкі місця в ланцюжку поставок та необхідність посилення контролю над доступом сторонніх осіб до критично важливих систем. За даними порталу Niebezpiecznik, внаслідок цієї кібератаки стався витік персональних даних співробітників та партнерів, які мали облікові записи в інфраструктурі Zabka. Зважаючи на виявлені обставини, експерти не виключають можливості витоку даних і частини клієнтської бази, що створює додаткові ризики для конфіденційності та безпеки споживачів.
Реакція правоохоронних органів
Розслідуванням справи займається Окружна прокуратура Познань-Вілда, яка кваліфікує дії зловмисників як злочин, передбачений статтею 267 частиною 1 Кримінального кодексу Польщі, що стосується незаконного отримання інформації. На даному етапі розслідування жодній особі звинувачення не висунуто, проте слідчі активно працюють над встановленням механізму обходу систем захисту для подальшого вжиття відповідних заходів. Прокурор Лукаш Вавжиняк наголосив на необхідності збереження таємниці слідства, утримуючись від розкриття конкретних висновків та запланованих дій.
Нетипова поведінка зловмисників
Особливістю цієї кібератаки, згідно з повідомленнями порталу Niebezpiecznik, стало те, що викрадені дані були виставлені на продаж за надзвичайно низькою ціною – 5 тисяч євро. Крім того, зловмисники надсилали електронні листи компаніям-партнерам Zabka та журналістам, повідомляючи про атаку і додаючи зразки викрадених даних. Аналіз цих зразків свідчить про те, що кіберзлочинці мали доступ щонайменше до системи Jira, яку Zabka використовує для управління проєктами.
“На цьому етапі справи прокуратура, з огляду на інтереси слідства та його таємницю, не повідомляє про зроблені висновки та заплановані дії. Можу лише додати, що поточні дії слідчих спрямовані на з’ясування механізму подолання та обходу засобів захисту, що дозволить вжити подальших заходів”, – зазначив прокурор Лукаш Вавжиняк.
Офіційна позиція компанії та урядовців
Польський віцепрем’єр і міністр цифровізації Кшиштоф Гавковський запевнив громадськість, що інцидент не торкнувся даних клієнтів мобільного додатку Zabka, не порушив транзакційних даних і не вплинув на функціонування самих магазинів. Це повідомлення, хоч і заспокійливе, не зменшує загального занепокоєння щодо безпеки даних у цифрову епоху.
Ширший контекст кіберзагроз
Цей інцидент в Польщі відбувається на тлі зростаючої кількості масштабних кібератак у світі. Нещодавно стало відомо про витік персональних даних 1,2 мільйона осіб в Латвії внаслідок атаки на Дирекцію безпеки дорожнього руху (CSDD). Також прокуратура Парижа розпочала розслідування після хакерської атаки на платформу податкової служби, що торкнулася 678 000 облікових записів. Крім того, раніше в Польщі повідомлялося про витік даних майже 19 мільйонів осіб внаслідок іншої кібератаки, що підкреслює системний характер проблеми та потребує комплексних рішень на національному та міжнародному рівнях.
- Витік персональних даних співробітників та партнерів Zabka.
- Можливий витік даних частини клієнтів.
- Злочин незаконного отримання інформації.
- Продаж викрадених даних за низькою ціною.
- Доступ зловмисників до системи управління проєктами Jira.
Висновок
Розслідування хакерської атаки на Zabka є важливим кроком у з’ясуванні обставин інциденту та притягненні винних до відповідальності. Водночас, цей випадок слугує черговим нагадуванням про необхідність постійного вдосконалення систем кібербезпеки, підвищення обізнаності персоналу щодо загроз та впровадження надійних механізмів захисту даних в умовах дедалі складнішого цифрового середовища.
