Żabka powiadomiła służby i Urząd Ochrony Danych Osobowych o cyberataku na system do wymiany informacji z franczyzobiorcami – przekazało PAP we wtorek (4 sierpnia) biuro prasowe firmy. Dane transakcyjne oraz klientów aplikacji „Żappka” pozostały bezpieczne – podkreślił wicepremier i szef MC Krzysztof Gawkowski.
Biuro prasowe potwierdziło, że pod koniec ubiegłego tygodnia Żabka wykryła nieautoryzowany dostęp do wybranych zasobów technicznych wspierających wymianę informacji między franczyzodawcą a franczyzobiorcami. Jak podano, do incydentu doszło przy wykorzystaniu konta zewnętrznego dostawcy usług.
Nieuprawniony dostęp został wykryty i niezwłocznie zablokowany zgodnie z obowiązującymi procedurami bezpieczeństwa” – zadeklarowało biuro prasowe. Jednocześnie sprawa została zgłoszona Inspektorowi Ochrony Danych w Żabka Polska, Prezesowi Urzędu Ochrony Danych Osobowych oraz do wyspecjalizowanych organów ścigania
– dodano.
Zapewniamy, że bezpieczeństwo danych transakcyjnych i usług konsumenckich, poufność danych aplikacji »Żappka« oraz działalność operacyjna pozostają nienaruszone
– podkreślono.
Informacje te potwierdził wicepremier i minister cyfryzacji Krzysztof Gawkowski.
Według informacji które otrzymaliśmy incydent nie dotyczy danych klientów aplikacji Żappka, nie naruszył danych transakcyjnych ani nie wpłynął na funkcjonowanie sklepów. To ważna informacja dla milionów klientów
– napisał w serwisie X.
Wicepremier zaznaczył, że nie każdy incydent cyberbezpieczeństwa oznacza wyciek danych klientów czy paraliż działania firmy. Jego zdaniem najważniejsze jest to, jak organizacja reaguje w pierwszych godzinach po wykryciu zagrożenia.
W przypadku Żabki szybko zablokowano nieuprawniony dostęp i uruchomiono procedury bezpieczeństwa oraz współpracę z właściwymi instytucjami – w tym z CERT Polska i CBZC
– podkreślił.
Przypomniał też o zasadach cyberbezpieczeństwa, tj. korzystaniu z silnych i unikalnych haseł oraz uwierzytelniania dwuskładnikowego. Wicepremier podkreślił, by nie klikać w podejrzane linki i nie podawać danych po otrzymaniu niespodziewanych wiadomości. Kolejna ważna zasada to regularnie aktualizowanie aplikacji i systemów. Gawkowski wskazał ponadto, że jeśli cokolwiek budzi wątpliwości, należy zweryfikować informację u źródła.
Jak podało biuro prasowe, Żabka współpracuje obecnie z właściwymi instytucjami i ekspertami, aby wyjaśnić wszystkie okoliczności zdarzenia oraz wdrożyć działania, które pozwolą ograniczyć ryzyko wystąpienia podobnych incydentów w przyszłości.
W poniedziałek wieczorem specjalistyczny portal o cyberbezpieczeństwie Niebezpiecznik poinformował, że wyciekły dane osobowe pracowników i partnerów, którzy mieli dostęp i konta na infrastrukturze Żabki. Prawdopodobnie wyciekły też dane części klientów – wskazał serwis.
Według Niebezpiecznika incydent był nietypowy, ponieważ cyberprzestępcy wystawili wykradzione dane na sprzedaż „za śmiesznie niską cenę”, czyli 5 tys. euro. Rozsyłali też wiadomości e-mail informujące o ataku do firm, które współpracują z Żabką, a także do dziennikarzy.
Jak podał portal, do ogłoszenia cyberprzestępcy dołączyli próbkę skradzionych danych, której zawartość wskazuje, że atakujący miał dostęp „co najmniej” do systemu Jira. Jest to system, który Żabka wykorzystuje m.in. do zarządzania projektami. Pojawiają się w nim także informacja dotyczący błędów technicznych.
W niedzielę w sklepach Żabka występowały błędy przy naliczeniu rabatów na produkty – poinformowała wówczas PAP spółka. Jak podkreśliła, po południu problem został rozwiązany w blisko 90 proc. sklepów. Firma przekazała ponadto, że po zakończeniu prac technicznych przeprowadzona zostanie analiza przyczyn incydentu i wdrożone zostaną działania mające na celu ograniczenie ryzyka wystąpienia podobnych sytuacji w przyszłości.
Żabka nie odpowiedziała na pytanie PAP, czy niedzielny incydent jest powiązany z cyberatakiem na system do komunikacji z franczyzobiorcami.
W piątek Alimentation Couche-Tard poinformował, że zamierza ogłosić wezwanie na 100 proc. akcji Zabka Group po cenie 32 zł/szt. Prezes Couche-Tard Alex Miller poinformował agencję Bloomberg, że spodziewa się nacisków ze strony akcjonariuszy Żabki na podwyższenie oferty. Jest jednak przekonany o pomyślnym sfinalizowaniu transakcji.
Kurs Żabki przez poprzednie dwa tygodnie był zmienny, czego powodem były informacje o ewentualnych zmianach właścicielskich. Przed spółką Alimentation Couche-Tard, przejęciem Żabki interesował się japoński holding detaliczny Seven & i Holdings.
We wtorek ok. godziny 11.30 akcje Żabki taniały o 0,25 proc. i kosztowały 31,42 zł. Około godz. 15.30 akcje były wyceniane na 31,49 zł i taniały o 0,03 proc.
Żabka to sieć sklepów convenience. Obejmuje sieć sprzedaży detalicznej działającej na zasadzie franczyzy. Uzupełnia ją sieć bezobsługowych sklepów autonomicznych pod szyldem Żabka Nano.
Czytaj także:
Żabka przejęta przez właściciela Circle-K!
Alimentation Couche-Tard, który zamierza ogłosić wezwanie na 100 proc. akcji Żabka Group, szacuje synergie kosztowe i przychodowe wynikające z transakcji na około 250 mln dol. - podały Żabka i Alimentation Couche-Tard...
Czytaj więcejDetails
