Atak hakerski na popularną polską firmę odzieżową. Dane klientów wyciekły
System popularnej polskiej firmy odzieżowej został zaatakowany przez hakerów. Opublikowany przez przedsiębiorstwo komunikat wskazuje na wyciek danych klientów. Osoby, które w przeszłości dokonały zakupu w sklepie online, mogą stać się ofiarami kampanii phishingowych. Firma poleca między innymi monitorowanie kont online pod kątem działań nieautoryzowanych.
P olska firma została zaatakowana. Dane klientów w niebezpieczeństwie
W ostatnim czasie cyberprzestępcy są wyjątkowo aktywni. Regularnie słyszymy o kolejnych kampaniach phishingowych, ale również o atakach hakerskich na systemy znanych i cenionych firm. Wszystko wskazuje na to, że obecnie z dużym problemem mierzy się sieć odzieżowa Ochnik. W komunikacie skierowanym do klientów poinformowała bowiem o wycieku danych konsumentów. Oto szczegóły.
Kiedy doszło do ataku? "W dniu 18.09.2024 otrzymaliśmy informację o naruszeniu ochrony danych osobowych. Doszło do tego w wyniku ataku hackerskiego na infrastrukturę naszego partnera technologicznego” – poinformował Ochnik swoich klientów. Firma przekazała, że osoby nieuprawnione uzyskały dostęp do jednego z technicznych kont. „Wykorzystując lukę bezpieczeństwa w stosowanym oprogramowaniu, atakujący uzyskali dostęp do plików z danymi naszych klientów" – wyjaśniono.
Ochnik zareagował, gdy tylko nieprawidłowości zostały wykryte. "Nasz partner wdrożył środki zapobiegawcze, blokując dostęp do systemu i eliminując źródło problemu” – zapewniono w ogłoszeniu. „Aktualnie nie odnotowaliśmy żadnych informacji o negatywnych skutkach związanych z tym incydentem, a prawdopodobieństwo ich wystąpienia oceniamy jako niewielkie" – przekazała sieć, jednocześnie uspokajając klientów. Konsumenci jednak zostali poproszeni o zachowanie należytej ostrożności.
Co powinni zrobić klienci? Ochnik zaleca „monitorowanie kont online pod kątem działań nieautoryzowanych”
Ochnik podkreślił, że tuż po incydencie, partner technologiczny firmy zablokował dostęp do systemu. W konsekwencji wyeliminował ewentualną możliwość dalszego wycieku danych. Firma, zgodnie z procedurą, powiadomiła również odpowiednie organy: prezesa Urzędu Ochrony Danych Osobowych, policję, a także CERT, a więc zespół reagowania na incydenty bezpieczeństwa komputerowego.
Firma zaapelowała do klientów i poprosiła ich o wzmożona ostrożność. Zaznaczono, że ze względu na zaistniałą sytuację niektóre osoby mogą doświadczać między innymi spamu mailowego oraz telefonicznego. Niewykluczone są także próby tzw. phishingu, a więc telefony, SMS-y lub e-maile od oszustów próbujących wyłudzić poufne informacje. Klienci Ochnika powinni ignorować wszelkie podejrzane wiadomości e-mail – szczególnie takie, które zawierają linki albo wskazanie do wykonania konkretnej czynności (na przykład do logowania). Firma poleca także monitorowanie kont online pod kątem działań nieautoryzowanych.
"W razie zauważenia podejrzanych aktywności rekomendujemy niezwłoczne zgłoszenie incydentu do odpowiednich organów (Policja, Urząd Ochrony Danych Osobowych)" – zaznacza Ochnik.
Źródło: Radio ZET/TVN24
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET