Мережа супермаркетів АТБ 5 жовтня зазнала хакерської атаки, через яку виникли проблеми з роботою її онлайн-сервісів. Зловмисники заявили про нібито отриманий доступ до великого масиву інформації та зажадали від компанії викуп у 400 тисяч доларів. В АТБ підтвердили факт кібератаки, однак заперечили компрометацію персональних даних користувачів. Частину сервісів компанія тимчасово відключила для проведення технічних робіт. Повідомляє сайт Kirovograd з посиланням на ВВС.
Що сталося із сайтом АТБ
Про атаку стало відомо після того, як на офіційному сайті торговельної мережі з’явилася стороння заставка. На ній був розміщений таймер, пов’язаний із вимогою виплатити зловмисникам $400 тисяч у криптовалюті — біткоїнах або USDT.
Хакери погрожували оприлюднити нібито викрадену інформацію, якщо компанія не виконає їхні вимоги протягом визначеного часу. Згодом стороннє зображення із сайту зникло.
В АТБ підтвердили, що ресурси компанії справді стали об’єктом хакерської атаки. Водночас у мережі наголосили, що ситуація перебуває під контролем.
Хакери заявили про дані мільйонів клієнтів
Відповідальність за атаку взяло на себе угруповання DATASUCKERS. Його представники стверджують, що змогли отримати доступ не лише до офіційного сайту, а й до мобільного застосунку АТБ.
За твердженнями зловмисників, у їхньому розпорядженні нібито опинилася інформація про 7,9 млн клієнтів мережі. Також вони заявили про дані понад 127 тисяч співробітників та близько 50 тисяч постачальників.
Ці цифри є заявами самих хакерів. Підтверджень того, що зазначені масиви інформації справді були отримані внаслідок атаки, наразі немає.
В АТБ заперечують витік персональних даних
У компанії заявили, що персональні дані клієнтів АТБ внаслідок інциденту не постраждали. За словами прессекретаря мережі Сергія Демченка, на атакованих ресурсах така інформація не зберігається.
У компанії також наголосили, що поява сторонньої заставки на сайті не означає отримання зловмисниками доступу до баз із персональною інформацією.
АТБ стверджує, що контролює свій сайт, а інформаційні ресурси компанії залишаються захищеними.
Чому сайт і сервіси АТБ можуть не працювати
Після кібератаки на АТБ окремі онлайн-сервіси мережі стали тимчасово недоступними. У компанії пояснили це проведенням технічних робіт.
Таким чином, недоступність сайту або інших цифрових сервісів сама по собі не свідчить про продовження контролю над ними з боку зловмисників. За версією компанії, обмеження роботи ресурсів пов’язане із заходами після атаки.
АТБ не повідомляла про зупинку роботи фізичних магазинів мережі.
Чим інцидент може загрожувати клієнтам
Головним питанням після атаки залишається можливий витік даних АТБ. Хакери заявляють про мільйони записів, тоді як компанія заперечує компрометацію персональної інформації.
На цей момент підтверджено сам факт атаки та появу стороннього контенту на сайті. Водночас твердження про викрадення баз із даними клієнтів, працівників і постачальників залишаються непідтвердженими.
Користувачам варто зважати на можливу появу шахрайських повідомлень, які можуть використовувати тему атаки на АТБ. Особливої обережності потребують листи або повідомлення з проханням перейти за стороннім посиланням, повідомити пароль, код підтвердження чи платіжні реквізити.
Читайте також: YouTube Premium подорожчав в Україні: скільки тепер коштує підписка