Luka w systemie. Wyciekły dane klientów drogerii

Źródło:
PAP
Gawkowski o nieprawidłowościach w NASK
Gawkowski o nieprawidłowościach w NASKTVN24
wideo 2/5
Gawkowski o nieprawidłowościach w NASKTVN24

Informujemy, że doszło do naruszenia danych dotyczącego serwisu Super-Pharm, służącego do sprzedaży internetowej produktów drogeryjnych i aptecznych. Przyczyną naruszenia był atak hakerski, wykorzystujący lukę w systemie zewnętrznym - przekazała w komunikacie drogeria. Osoby nieuprawnione zyskały dostęp do danych obejmujących między innymi imię i nazwisko, adres e-mail, a także hash hasła do konta.

- Niestety doszło do naruszenia ochrony danych klientów Super-Pharm (dotyczy to zakupów online w serwisie internetowym). W odpowiedzi na to zdarzenie niezwłocznie podjęliśmy działania mające na celu usunięcie luki wykorzystanej przez hakerów oraz jak najszybsze poinformowanie użytkowników o sytuacji - przekazał redakcji biznesowej tvn24.pl Krzysztof Pawelec, inspektor ochrony danych osobowych Super-Pharm.

Dodał, że "pierwsze podejrzenia dotyczące naruszenia pojawiły się 21 października". - Natychmiastowo przystąpiliśmy do weryfikacji zdarzenia, monitorowania sytuacji oraz identyfikacji potencjalnego zakresu danych. W ciągu kolejnych dni analizowaliśmy skalę incydentu oraz możliwe zagrożenia, aby jak najszybciej podjąć odpowiednie działania - wyjaśnił Pawelec.

W piątek 25 października firma wysłała do swoich klientów wiadomość z informacjami, a także instrukcjami dotyczącymi dalszego postępowania. Sprawa została także zgłoszona na policję oraz do CERT Polska.

Super-Pharm zaatakowane przez hakerów

W komunikacie rozesłanym do klientów, który został udostępniony redakcji biznesowej tvn24.pl, firma wyjaśnia, że do wycieku danych doszło poprzez atak hakerski wykorzystujący lukę w systemie zewnętrznym Adobe Commerce (Magento - oprogramowanie sklepu internetowego), który jest obsługiwany przez zewnętrznego dostawcę.

W wyniku opisywanego naruszenia osoba nieuprawniona zyskała dostęp do następujących informacji:

  • imię i nazwisko,
  • adres e-mail,
  • hash hasło do konta,
  • data urodzenia,
  • płeć.

"W bazie danych, do której uzyskał dostęp atakujący, znajdowały się również dane dotyczące składanych zamówień/rezerwacji, np. adres dostawy czy numer telefonu oraz informacje związane z kontem w serwisie internetowym. Nie ma dowodów na pobranie tych danych przez osoby nieautoryzowane" - wyjaśnia Super-Pharm.

W komunikacie podkreślono, że hasła, do których zyskała dostęp osoba nieuprawniona, były zahaszowane. Jak wyjaśniono, "haszowanie to proces kryptograficzny, który służy do ochrony haseł poprzez ich zamianę na unikalny skrót (hash), zamiast przechowywania ich w oryginalnej formie".

Przeczytaj również: Atak hakerski na polską firmę odzieżową. Wyciekły dane klientów

Atak hakerski - konsekwencje dla klientów

Super-Pharm zapewnia, że po zidentyfikowaniu naruszenia natychmiast podjęto działania mające na celu ochronę danych oraz ograniczenie skutków naruszenia. Firma zablokowała atakującemu dostęp do systemu, usunęła lukę w systemie oraz wdrożyła dodatkowe zabezpieczenia i zgłosiła sprawę do odpowiednich organów.

Sieć ostrzega jednak, że po ostatnich zdarzeniach hakerzy mogą próbować złamać zahaszowane dane i uzyskać dostęp do kont w różnych serwisach, jeśli wykorzystywane tam hasła były takie same lub podobne. Kolejne zagrożenia to wysyłka spamu, a także zakładanie kont w internecie na pozyskane dane.

"Ponadto nieuprawniony dostęp do danych znajdujących się w bazie (innych niż pobrane przez atakującego) takie jak np. szczegóły zamówień/rezerwacji internetowych, może prowadzić do dalszych potencjalnych konsekwencji dla Państwa prywatności, takich jak ryzyko ujawnienia danych, wykorzystanie prywatnych informacji związanych z zamówieniem czy inne szkody wizerunkowe" - czytamy.

W celu ochrony sieć zaleca zmianę hasła wykorzystywanego w serwisie, a także na innych portalach, jeśli było tam ono takie samo lub podobne. Jak dodano, warto również dokładnie sprawdzać nadawców wiadomości, zachować szczególną ostrożność w przypadku mailów z nieznanych źródeł oraz monitorować konta online pod kątem nieautoryzowanych działań.

"W razie zauważenia podejrzanych aktywności, zalecamy niezwłoczne zgłoszenie incydentu do odpowiednich organów (Policja, Urząd Ochrony Danych Osobowych)" - podsumowała sieć.

Autorka/Autor:BC/ToL

Źródło: PAP

Źródło zdjęcia głównego: Shutterstock

Pozostałe wiadomości

Biały Dom potwierdził we wtorek, że prezydent Donald Trump nałoży nowe cła w środę. Nie podał jednak żadnych szczegółów na temat rozmiaru i zakresu barier handlowych, które sprawiają, że firmy, konsumenci i inwestorzy martwią się o zaostrzającą się globalną wojnę handlową.

Biały Dom potwierdza. Nadchodzi "dzień wyzwolenia"

Biały Dom potwierdza. Nadchodzi "dzień wyzwolenia"

Źródło:
PAP, Reuters

- Amerykanie masowo grają na giełdzie, a wielu się zadłuża, by kupować akcje. Polityka administracji USA może jednak doprowadzić do zapaści na Wall Street. Zachowania Trumpa są nieobliczalne, a rynki kapitałowe są bardzo czułe na takie decyzje - powiedział rektor i profesor SGH Piotr Wachowiak.

"To jest randka w ciemno, a taka randka rzadko się udaje"

"To jest randka w ciemno, a taka randka rzadko się udaje"

Źródło:
PAP

We wtorkowym losowaniu Eurojackpot nie padła główna wygrana. Kumulacja rośnie do 110 milionów złotych. W Polsce odnotowano wygraną drugiego stopnia o wartości ponad 6 milionów złotych. Oto liczby, które wylosowano 1 kwietnia 2025 roku.

Wielka wygrana w Eurojackpot w Polsce

Wielka wygrana w Eurojackpot w Polsce

Źródło:
tvn24.pl

Od 2 kwietnia obywatele Polski objęci ruchem bezwizowym muszą posiadać elektroniczną autoryzację podróży (Electronic Travel Authorisation - ETA) w celu wjazdu do Wielkiej Brytanii. Opłata za ten cyfrowy dokument wynosi 10 funtów, a od 9 kwietnia wzrośnie do 16 funtów.

Nowe zasady wjazdu do Wielkiej Brytanii

Nowe zasady wjazdu do Wielkiej Brytanii

Źródło:
tvn24.pl

Prezydent Andrzej Duda podpisał nowelizację ustawy o ochronie zdrowia przed następstwami używania tytoniu i wyrobów tytoniowych. W jej efekcie sprzedaż wyrobów tytoniowych z charakterystycznym aromatem będzie zakazana.

Te produkty będą zakazane. Podpis prezydenta

Te produkty będą zakazane. Podpis prezydenta

Źródło:
PAP

W ubiegłym roku firma KTM, austriacki producent motocykli, złożyła wniosek o ogłoszenie upadłości. Ale znalazł się inwestor, dzięki któremu będzie możliwe kontynuowanie produkcji. Pomoc nadeszła z Indii w postaci producenta pojazdów Bajaj, który wpłacił 100 milionów euro na dalszą działalność.

Jest ratunek dla legendarnej marki

Jest ratunek dla legendarnej marki

Źródło:
PAP

W marcu średnie ceny metra kwadratowego mieszkań oferowanych przez deweloperów pozostawały bez zmian w niemal wszystkich metropoliach - wynika ze wstępnych danych przedstawionych w raporcie portalu RynekPierwotny.pl. Wyjątkiem była Warszawa, w której wzrost wyniósł 1 procent.

Ceny mieszkań od deweloperów. Jedno miasto wyjątkiem

Ceny mieszkań od deweloperów. Jedno miasto wyjątkiem

Źródło:
PAP

- Polska wynegocjowała nową umowę pomostową z wykonawcami elektrowni jądrowej - poinformował na briefingu premier Donald Tusk. Stwierdził, że umowa jest dla Polski "dużo bardziej korzystna".

Tusk: porozumieliśmy się z amerykańskimi partnerami 

Tusk: porozumieliśmy się z amerykańskimi partnerami 

Źródło:
tvn24.pl, "Rzeczpospolita"

Nie chcemy odwetu, ale mamy plan dotyczący takich działań, jeśli będzie to konieczne – zadeklarowała we wtorek w Parlamencie Europejskim w Strasburgu szefowa Komisji Europejskiej. Odniosła się w ten sposób do amerykańskich ceł na Unię Europejską.

Wojna na cła. "To będzie koszmar"

Wojna na cła. "To będzie koszmar"

Źródło:
PAP

W pewnym momencie Departament Wydajności Państwa (DOGE) zakończy swoją działalność - powiedział prezydent USA Donald Trump. Zwrócił uwagę, że według obecnych ustaleń Elon Musk ma pełnić funkcję specjalnego pracownika rządowego przez 130 dni.

Trump zabrał głos w sprawie przyszłości Muska

Trump zabrał głos w sprawie przyszłości Muska

Źródło:
CNN, tvn24.pl

Relacja długu sektora instytucji rządowych i samorządowych liczonego według metodologii unijnej wyniosła na koniec 2024 roku 55,6 procent PKB - poinformowało Ministerstwo Finansów. W kwotach nominalnych to rekordowe ponad dwa biliony złotych. "Sfera fiskalna pozostaje daleko od równowagi" - napisali we wtorek analitycy banku PKO BP.

Dwa biliony złotych pod kreską

Dwa biliony złotych pod kreską

Źródło:
PAP

Francuska sieć hoteli Accor ostrzegła, że liczba rezerwacji noclegów w USA na lato spadła w przypadku Europejczyków o 25 procent. Według Bloomberga powodem jest kontrowersyjna polityka Donalda Trumpa, przez którą turyści wybierają Kanadę, Egipt lub kraje Ameryki Południowej.

Duży spadek rezerwacji. "Omijają USA"

Duży spadek rezerwacji. "Omijają USA"

Źródło:
Bloomberg

Włoskie media donoszą o ślubie Jeffa Bezosa i Lauren Sanchez, który ma się odbyć w Wenecji i potrwać trzy dni. Pomysł hucznego ślubu miliardera w tym słynnym miejscu spotkał się z głosami niezadowolenia, jednak burmistrz miasta uspokaja i zapewnia, że władze współpracują z organizatorami wydarzenia.

Jeff Bezos ma wziąć ślub w Wenecji, burmistrz miasta uspokaja

Jeff Bezos ma wziąć ślub w Wenecji, burmistrz miasta uspokaja

Źródło:
CNN, The Guardian, USA Today, The Independent

Rozmowa o pracę, wyprawa w tropiki czy wspieranie rozwodzącej się przyjaciółki - to, jak się okazuje, dopuszczalne aktywności na zwolnieniu lekarskim według sądów - pisze we wtorek "Dziennik Gazeta Prawna".

Co wolno choremu na L4

Co wolno choremu na L4

Źródło:
PAP, tvn24.pl

Ponad 80 tysięcy pracowników federalnych instytucji zdrowia publicznego w Stanach Zjednoczonych drży o swoje miejsca pracy. Niektóre osoby zatrudnione w Agencji do spraw Żywności i Leków (FDA) otrzymały polecenie spakowania się i przygotowania na możliwość, że już nie wrócą do swoich zadań - podała agencja AP.

Tysiące pracowników zagrożonych zwolnieniami

Tysiące pracowników zagrożonych zwolnieniami

Źródło:
PAP

Od wtorku refundowanych jest dwadzieścia dziewięć nowych leków. Między innymi na nadciśnienie tętnicze czy leki stosowane w chorobach rzadkich czy terapiach onkologicznych. Jednocześnie "Gazeta Wyborcza" we wtorkowym wydaniu napisała, że na kwietniowej liście leków refundowanych zabrakło prawie 90 tańszych zamienników, które uzyskały pozytywną opinię Komisji Ekonomicznej.

Zmiany na liście leków refundowanych

Zmiany na liście leków refundowanych

Źródło:
PAP

Władze stolicy Włoch ruszyły w poniedziałek z kampanią "Szanuj Rzym". Skierowana jest do mieszkańców i turystów, a jej przekaz brzmi: kto kocha Rzym, nie rani go, nie obraża, nie przyczynia się do jego degradacji. Władze chcą w ten sposób zwrócić uwagę na trzy zabronione w Rzymie zachowania, które wciąż regularnie się zdarzają.

Trzy zabronione zachowania, władze Rzymu ostrzegają

Trzy zabronione zachowania, władze Rzymu ostrzegają

Źródło:
PAP, tvn24.pl

Kanadyjskie sklepy rezygnują z zamawiania amerykańskich towarów, na popularności zyskuje jednocześnie akcja "Kupuj kanadyjskie" - informuje Reuters. Ma to związek z wcześniejszymi deklaracjami prezydenta Donalda Trumpa dotyczącymi przyłączenia północnego sąsiada do USA oraz cłami na produkty importowane z Kanady.

Efekt Trumpa na półkach. "Nigdy byśmy się nie spodziewali"

Efekt Trumpa na półkach. "Nigdy byśmy się nie spodziewali"

Źródło:
Reuters

Czy Wielkanoc 2025 będzie droższa niż ubiegłoroczna? Eksperci zwracają uwagę, że więcej - i to znacznie - trzeba będzie zapłacić za masło czy jaja. Podrożały także pieczywo i wędliny. Tańsze natomiast mogą być ziemniaki, czy mąka.

Skok nawet o 30 procent. Co podrożało, co potaniało

Skok nawet o 30 procent. Co podrożało, co potaniało

Źródło:
tvn24.pl

Jens Stoltenberg, były szef NATO, ostrzegł, że cła zapowiadane przez Donalda Trumpa i wojna handlowa mogą doprowadzić do powtórki z Wielkiego Kryzysu. - Tego typu historyczne porównania przypominają nam, o co toczy się gra i że zmierzamy w kierunku zupełnie nowego porządku świata - stwierdził w wywiadzie dla norweskiego Aftenposten.

Były szef NATO: ta decyzja wywołała globalne załamanie

Były szef NATO: ta decyzja wywołała globalne załamanie

Źródło:
PAP

Siedemnaście samochodów marki Tesla spłonęło w salonie tej firmy w Rzymie w pożarze, który wybuchł w nocy z niedzieli na poniedziałek - podała agencja Ansa. Śledczy nie wykluczają podpalenia.

Duży pożar w salonie Tesli

Duży pożar w salonie Tesli

Źródło:
PAP

Audyty i kontrole wykazały, że działania zarządcze prowadzone od stycznia 2016 do lutego 2024 roku miały wygenerować miliardowe straty - poinformował w poniedziałek Orlen. Koncern przekazał, że w związku z tym skierowano kolejne zawiadomienia do prokuratury.

"Straty liczone w dziesiątkach miliardów złotych". Gigant alarmuje

"Straty liczone w dziesiątkach miliardów złotych". Gigant alarmuje

Źródło:
PAP

Wynagrodzenie prezesa Narodowego Banku Polskiego Adama Glapińskiego wzrosło w 2024 roku o 4,1 procent do poziomu niemal 1,4 miliona złotych - wynika z informacji zamieszczonej na stronie internetowej banku centralnego.

Pensja Glapińskiego w górę. Tyle zarobił szef NBP

Pensja Glapińskiego w górę. Tyle zarobił szef NBP

Źródło:
PAP

Eksperci z Goldman Sachs zredukowali prognozę docelowego poziomu indeksu giełdowego S&P 500 na koniec roku do 5700 punktów z wcześniejszych 6200 punktów, wskazując na pogarszające się perspektywy wzrostu gospodarczego w USA oraz zwiększone ryzyko recesji.

Tąpnięcie w prognozach. Wielki bank zmienia zdanie

Tąpnięcie w prognozach. Wielki bank zmienia zdanie

Źródło:
PAP