Pod koniec ubiegłego tygodnia sieć aptek Super-Pharm poinformowała o ataku hakerskim, jaki miał miejsce 21 października. Cyberprzestępcy zhakowali oprogramowanie systemu sklepu internetowego, a ich łupem dane klientów, którzy dokonali w nim zakupów.
W komunikacie rozesłanym do klientów Super-Pharm poinformował, że hakerzy wykorzystali lukę w systemie Adobe Commerce i pobrali z bazy danych „dane klientów obejmujące imię, nazwisko, adres email i hasła do konta, a w przypadku niektórych klientów także datę urodzenia lub informacje o płci”.
– W bazie danych, do której uzyskał dostęp atakujący, znajdowały się również dane dotyczące składanych zamówień/rezerwacji, np. adres dostawy czy numer telefonu oraz informacje związane z kontem w serwisie internetowym. Nie ma dowodów na pobranie tych danych przez osoby nieautoryzowane – Informuje Super-Pharm Poland Sp. z o. o.
- Czytaj również: Atak hakerski na aptekę. Wyciekły dane pacjentów…
Firma deklaruje, że naruszenie nie dotyczy danych powiązanych z uczestnictwem w klubie Super-Pharm ani danych logowania do aplikacji mobilnej Super-Pharm. Firma podjęła natychmiastowe działania mające na celu ochronę danych i ograniczenia skutków wycieku. Spółka powiadomiła Prezesa Urzędu Ochrony Danych Osobowych oraz policję i CERT Polska.
Jak te dane mogą wykorzystać przestępcy?
Wykradzione dane oszuści mogą wykorzystać do rozsyłania spamu i ataków phishingowych. Sieć zaleca, by zmienić hasło wykorzystywane do logowania w Super-Pharm. Jeżeli hasło było używane wielokrotnie do logowania w różnych serwisach i usługach, Super-Pharm zaleca by zmienić je także tam.
- Czytaj również: Fałszywy mail od „izby aptekarskiej” i ataki hakerskie na apteki
– Ponadto nieuprawniony dostęp do danych znajdujących się w bazie (innych niż pobrane przez atakującego) takie jak np. szczegóły zamówień/rezerwacji internetowych, może prowadzić do dalszych potencjalnych konsekwencji dla Państwa prywatności, takich jak ryzyko ujawnienia danych, wykorzystanie prywatnych informacji związanych z zamówieniem czy inne szkody wizerunkowe – informuje Super-Pharm.
Źródło: ŁW/spidersweb.pl
