Польща розслідує кібератаку на мережу Zabka: витік даних клієнтів

Інцидент стався на початку серпня, коли Zabka виявила несанкціонований доступ до технічних ресурсів, що забезпечують обмін інформацією між франчайзером та франчайзі. За попередніми даними, зловмисники скористалися обліковим записом зовнішнього постачальника послуг.

Справою займається Районна прокуратура Познань-Вілда. Як повідомив речник Окружної прокуратури в Познані Лукаш Вавжиняк, провадження перебуває на початковій стадії, а дії слідчих стосуються можливого незаконного отримання інформації за ст. 267 ч. 1 КК. Наразі жодних звинувачень нікому не висунуто.

За даними порталу Niebezpiecznik, кіберзлочинці виставили вкрадені дані на продаж за 5 тисяч євро, що є нетипово низькою ціною. Вони також розсилали електронні листи компаніям-партнерам Zabka та журналістам. До оголошення додавали зразок викрадених даних, який вказує на доступ до системи Jira, що використовується для управління проєктами.

Польський віцепрем'єр і міністр цифровізації Кшиштоф Гавковський зазначив, що атака не торкнулася даних клієнтів додатка Zabka, не порушила транзакційних даних і не вплинула на роботу магазинів. Водночас портал Niebezpiecznik припускає, що витік міг зачепити частину клієнтів.

Для України цей випадок є черговим нагадуванням про вразливість роздрібних мереж до кіберзагроз, особливо коли йдеться про облікові записи сторонніх підрядників. Польський досвід показує, що навіть за відсутності впливу на операційну діяльність, такі інциденти потребують ретельної перевірки та можуть мати наслідки для репутації компанії.