به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این شرکت روز سهشنبه اعلام کرد اواخر هفته گذشته دسترسی غیرمجاز به سامانههای فنی مورد استفاده برای ارتباط با شبکه فروشگاههای فرانشیز خود را شناسایی کرده و بلافاصله دسترسی مهاجمان را مسدود کرده است.
زابکا تأکید کرد که سامانههای پرداخت، اطلاعات تراکنشها، اپلیکیشن وفاداری Żappka و فعالیتهای روزمره فروشگاهها تحت تأثیر این حمله قرار نگرفتهاند.
این شرکت اعلام کرد:
امنیت اطلاعات تراکنشها و خدمات مشتریان، محرمانگی دادههای اپلیکیشن Żappka و فعالیتهای عملیاتی ما همچنان محفوظ است.
زابکا بیش از ۱۲ هزار و ۸۰۰ شعبه در سراسر لهستان دارد.
این حمله پس از آن رسانهای شد که هکرهایی ناشناس در یک انجمن جرایم سایبری، دادههایی را که مدعی بودند از زابکا سرقت کردهاند برای فروش به قیمت ۵ هزار یورو عرضه کردند.
به گفته زابکا، مهاجمان مستقیماً زیرساختهای این شرکت را هک نکردهاند، بلکه از طریق نفوذ به حساب کاربری متعلق به یک ارائهدهنده خدمات خارجی توانستهاند به سامانههای شرکت دسترسی پیدا کنند.
زابکا پس از شناسایی حادثه، موضوع را به سازمان حفاظت از دادههای شخصی لهستان و نهادهای اجرای قانون گزارش کرده است.
کریشتوف گاوکوفسکی، وزیر امور دیجیتال لهستان، نیز اعلام کرد مقامهای دولتی بهسرعت در جریان حادثه قرار گرفتهاند و بر اساس اطلاعات ارائهشده به دولت، این نفوذ تأثیری بر اطلاعات مشتریان، دادههای پرداخت یا فعالیت فروشگاهها نداشته است.
این حادثه پس از انتشار گزارشی از سوی رسانه تخصصی امنیت سایبری لهستان Niebezpiecznik علنی شد.
این رسانه اعلام کرد هکرها نمونههایی از دادههای ادعایی را در اینترنت منتشر کردهاند.
بر اساس بررسی نمونههای منتشرشده، مهاجمان ظاهراً به محیط جیرا (Jira) زابکا دسترسی پیدا کردهاند؛ بستری که شرکتها برای مدیریت پروژههای توسعه نرمافزار، درخواستهای پشتیبانی فنی و فرایندهای عملیاتی استفاده میکنند.
هکرها همچنین مدعی شدهاند به اطلاعات کارکنان و پیمانکاران، اسناد داخلی، گذرواژهها، توکنهای احراز هویت، کلیدهای API و کد منبع چندین مخزن گیت لب (GitLab) دست یافتهاند.
رسانه Niebezpiecznik همچنین گزارش داد مهاجمان پیش از عرضه دادهها برای فروش، با خبرنگاران و شرکتهای همکار زابکا تماس گرفته و تلاش کردهاند این نفوذ را رسانهای کنند.
با این حال، این ادعاها بهطور مستقل تأیید نشده و زابکا نیز ماهیت و حجم دقیق اطلاعات احتمالی سرقتشده را تأیید نکرده است.
