Jak przekazał Niebezpiecznik, hakerzy mieli uzyskać dostęp do kont wykorzystywanych przez pracowników i partnerów posiadających uprawnienia do korzystania z infrastruktury informatycznej Żabki. Skala włamania może być jednak znacznie większa.

Żabka zaatakowana przez hakerów

Z informacji portalu wynika, że cyberprzestępcy mogli przejąć także kod źródłowy firmy oraz zawartość kilkudziesięciu repozytoriów. Miała się tam znajdować dokumentacja techniczna oraz dane pochodzące z różnych kluczowych systemów i serwerów, z których część przetwarza informacje dotyczące klientów.

Taki zakres dostępu oznacza, że napastnicy mogli nie tylko skopiować dane, ale również poznać sposób działania technologicznego zaplecza Żabki. Kod źródłowy i dokumentacja stanowią podstawę funkcjonowania wielu usług, w tym aplikacji mobilnych, systemów rabatowych, narzędzi wykorzystywanych przez ajentów, integracji z systemami płatności oraz części rozwiązań logistycznych. Zdaniem Niebezpiecznika wygląda to na rozległy i zaawansowany cyberatak.

Eksperci zalecają, aby osoby korzystające z usług Żabki zachowały szczególną ostrożność. W pierwszej kolejności warto zmienić hasła we wszystkich serwisach, w których używana była taka sama kombinacja jak do konta związanego z Żabką. Należy uważać również na wiadomości i telefony od oszustów podszywających się pod firmę, ponieważ mogą oni próbować wykorzystać zdobyte informacje do przeprowadzania ataków phishingowych.

Specjaliści zwracają także uwagę, aby do czasu wyjaśnienia sytuacji nie instalować aktualizacji aplikacji pochodzących z niezweryfikowanych źródeł ani reagować pochopnie na komunikaty, które mogą sprawiać wrażenie oficjalnych.

Stanowisko Żabki

Po publikacji artykułu otrzymaliśmy komentarz od biura prasowego Żabki. Jego treść poniżej.

„Potwierdzamy, że pod koniec ubiegłego tygodnia wykryliśmy nieautoryzowany dostęp do wybranych zasobów technicznych wspierających wymianę informacji między franczyzodawcą a franczyzobiorcami. Do zdarzenia doszło przy wykorzystaniu konta zewnętrznego dostawcy usług. Nieuprawniony dostęp został wykryty i niezwłocznie zablokowany zgodnie z obowiązującymi procedurami bezpieczeństwa.

Niezwłocznie po wykryciu incydentu wdrożyliśmy procedury reagowania na tego typu zdarzenia. Jednocześnie sprawa została zgłoszona Inspektorowi Ochrony Danych w Żabka Polska, Prezesowi Urzędu Ochrony Danych Osobowych oraz do wyspecjalizowanych organów ścigania.

Zapewniamy, że bezpieczeństwo danych transakcyjnych i usług konsumenckich, poufność danych aplikacji Żappka oraz działalność operacyjna pozostają nienaruszone. Współpracujemy z właściwymi instytucjami i ekspertami, aby wyjaśnić wszystkie okoliczności zdarzenia oraz wdrożyć działania, które pozwolą ograniczyć ryzyko wystąpienia podobnych incydentów w przyszłości”.