Cyberatak na Żabkę – jak doszło do incydentu?
Pod koniec ubiegłego tygodnia w infrastrukturze informatycznej Żabki wykryto nieuprawniony dostęp. Osoby trzecie, korzystając z konta zewnętrznego dostawcy usług, uzyskały dostęp do wybranych zasobów technicznych odpowiedzialnych za wymianę informacji pomiędzy centralą firmy a franczyzobiorcami. Po ujawnieniu incydentu dostęp został natychmiast zablokowany, a wdrożone procedury bezpieczeństwa pozwoliły opanować sytuację.
Według informacji przekazanych przez specjalistyczny portal Niebezpiecznik, cyberprzestępcy mieli wystawić skradzione dane na sprzedaż za 5 tys. euro, a do ofert dołączyli próbkę zasobów pochodzącą m.in. z systemu Jira, wykorzystywanego przez Żabkę do zarządzania projektami i zgłaszania błędów technicznych.
Sieć reaguje – zgłoszenie do UODO i organów ścigania
Zaraz po wykryciu ataku przedstawiciele Żabki powiadomili Prezesa Urzędu Ochrony Danych Osobowych, a także odpowiednie służby, w tym Centralne Biuro Zwalczania Cyberprzestępczości. Firma jest również w stałym kontakcie z zespołem CERT Polska. W ciągu 48 godzin od incydentu uruchomiono wszystkie niezbędne procedury mające na celu ograniczenie skutków ataku i zabezpieczenie danych.
Przedstawiciele Żabki jasno deklarują, że najważniejsze dane – dotyczące transakcji, paragonów oraz aplikacji „Żappka” – pozostały bezpieczne. Nie doszło do naruszenia bezpieczeństwa operacyjnego sklepów ani poufności informacji konsumenckich. Firma podkreśla, że priorytetem jest ochrona danych i nieustannie pracuje nad podnoszeniem poziomu zabezpieczeń.
Zapewniamy, że bezpieczeństwo danych transakcyjnych i usług konsumenckich, poufność danych aplikacji „Żappka” oraz działalność operacyjna pozostają nienaruszone - czytamy w komunikacie.
Aktualnie trwa szczegółowe wyjaśnianie okoliczności zdarzenia i analiza, jak doszło do przełamania zabezpieczeń. Żabka współpracuje z ekspertami oraz instytucjami odpowiedzialnymi za cyberbezpieczeństwo, by ograniczyć ryzyko podobnych incydentów w przyszłości. Sieć zapowiada wdrożenie dodatkowych środków ostrożności i monitorowanie systemów informatycznych.
Zmiany właścicielskie w tle
Warto dodać, że cyberatak zbiegł się w czasie z informacjami o planowanym przejęciu Żabki przez kanadyjską firmę Alimentation Couche-Tard. Sprawa może mieć wpływ na decyzje inwestycyjne i dalszy rozwój sieci, która obecnie liczy ponad 12 tys. franczyzobiorców i utrzymuje pozycję lidera na rynku sklepów convenience w Polsce.
Źródło: Żabka, Niebezpiecznik
- Zapadła decyzja ws. sklepów Żabka. „Do końca 2028 roku”
- Oto najmniejsza Żabka w Polsce. Zakupy przez okienko będą budzić nostalgię
- „1+1 gratis” w Żabce. Klienci mają czas do 14 lipca
- Krzysztof Ibisz, niczym młody bóg, sprzedaje „Eliksir młodości”. Kupisz go w każdej Żabce
- Tylko dziś w Żabce za 1 zł. Klienci biorą po kilka sztuk
