Luka w systemie. Wyciekły dane klientów drogerii

Źródło:
PAP
Gawkowski o nieprawidłowościach w NASK
Gawkowski o nieprawidłowościach w NASKTVN24
wideo 2/5
Gawkowski o nieprawidłowościach w NASKTVN24

Informujemy, że doszło do naruszenia danych dotyczącego serwisu Super-Pharm, służącego do sprzedaży internetowej produktów drogeryjnych i aptecznych. Przyczyną naruszenia był atak hakerski, wykorzystujący lukę w systemie zewnętrznym - przekazała w komunikacie drogeria. Osoby nieuprawnione zyskały dostęp do danych obejmujących między innymi imię i nazwisko, adres e-mail, a także hash hasła do konta.

- Niestety doszło do naruszenia ochrony danych klientów Super-Pharm (dotyczy to zakupów online w serwisie internetowym). W odpowiedzi na to zdarzenie niezwłocznie podjęliśmy działania mające na celu usunięcie luki wykorzystanej przez hakerów oraz jak najszybsze poinformowanie użytkowników o sytuacji - przekazał redakcji biznesowej tvn24.pl Krzysztof Pawelec, inspektor ochrony danych osobowych Super-Pharm.

Dodał, że "pierwsze podejrzenia dotyczące naruszenia pojawiły się 21 października". - Natychmiastowo przystąpiliśmy do weryfikacji zdarzenia, monitorowania sytuacji oraz identyfikacji potencjalnego zakresu danych. W ciągu kolejnych dni analizowaliśmy skalę incydentu oraz możliwe zagrożenia, aby jak najszybciej podjąć odpowiednie działania - wyjaśnił Pawelec.

W piątek 25 października firma wysłała do swoich klientów wiadomość z informacjami, a także instrukcjami dotyczącymi dalszego postępowania. Sprawa została także zgłoszona na policję oraz do CERT Polska.

Super-Pharm zaatakowane przez hakerów

W komunikacie rozesłanym do klientów, który został udostępniony redakcji biznesowej tvn24.pl, firma wyjaśnia, że do wycieku danych doszło poprzez atak hakerski wykorzystujący lukę w systemie zewnętrznym Adobe Commerce (Magento - oprogramowanie sklepu internetowego), który jest obsługiwany przez zewnętrznego dostawcę.

W wyniku opisywanego naruszenia osoba nieuprawniona zyskała dostęp do następujących informacji:

  • imię i nazwisko,
  • adres e-mail,
  • hash hasło do konta,
  • data urodzenia,
  • płeć.

"W bazie danych, do której uzyskał dostęp atakujący, znajdowały się również dane dotyczące składanych zamówień/rezerwacji, np. adres dostawy czy numer telefonu oraz informacje związane z kontem w serwisie internetowym. Nie ma dowodów na pobranie tych danych przez osoby nieautoryzowane" - wyjaśnia Super-Pharm.

W komunikacie podkreślono, że hasła, do których zyskała dostęp osoba nieuprawniona, były zahaszowane. Jak wyjaśniono, "haszowanie to proces kryptograficzny, który służy do ochrony haseł poprzez ich zamianę na unikalny skrót (hash), zamiast przechowywania ich w oryginalnej formie".

Przeczytaj również: Atak hakerski na polską firmę odzieżową. Wyciekły dane klientów

Atak hakerski - konsekwencje dla klientów

Super-Pharm zapewnia, że po zidentyfikowaniu naruszenia natychmiast podjęto działania mające na celu ochronę danych oraz ograniczenie skutków naruszenia. Firma zablokowała atakującemu dostęp do systemu, usunęła lukę w systemie oraz wdrożyła dodatkowe zabezpieczenia i zgłosiła sprawę do odpowiednich organów.

Sieć ostrzega jednak, że po ostatnich zdarzeniach hakerzy mogą próbować złamać zahaszowane dane i uzyskać dostęp do kont w różnych serwisach, jeśli wykorzystywane tam hasła były takie same lub podobne. Kolejne zagrożenia to wysyłka spamu, a także zakładanie kont w internecie na pozyskane dane.

"Ponadto nieuprawniony dostęp do danych znajdujących się w bazie (innych niż pobrane przez atakującego) takie jak np. szczegóły zamówień/rezerwacji internetowych, może prowadzić do dalszych potencjalnych konsekwencji dla Państwa prywatności, takich jak ryzyko ujawnienia danych, wykorzystanie prywatnych informacji związanych z zamówieniem czy inne szkody wizerunkowe" - czytamy.

W celu ochrony sieć zaleca zmianę hasła wykorzystywanego w serwisie, a także na innych portalach, jeśli było tam ono takie samo lub podobne. Jak dodano, warto również dokładnie sprawdzać nadawców wiadomości, zachować szczególną ostrożność w przypadku mailów z nieznanych źródeł oraz monitorować konta online pod kątem nieautoryzowanych działań.

"W razie zauważenia podejrzanych aktywności, zalecamy niezwłoczne zgłoszenie incydentu do odpowiednich organów (Policja, Urząd Ochrony Danych Osobowych)" - podsumowała sieć.

Autorka/Autor:BC/ToL

Źródło: PAP

Źródło zdjęcia głównego: Shutterstock

Pozostałe wiadomości

Piątkowa sesja na Wall Street przyniosła kontynuację mocnych spadków. Indeks Dow Jones na koniec dnia stracił ponad 2,2 tysiąca punktów. Wzrosły obawy, że prezydent USA rozpętał globalną wojnę handlową, która doprowadzi do recesji.

Nowojorska giełda nurkuje coraz głębiej

Nowojorska giełda nurkuje coraz głębiej

Źródło:
PAP, tvn24.pl

10-procentowe amerykańskie cła na niemal wszystkie towary z prawie wszystkich krajów świata weszły w życie w sobotę po północy czasu wschodnioamerykańskiego. To pierwsza część ceł, których wdrożenie ogłosił w środę prezydent USA Donald Trump.

Nowe cła Trumpa weszły w życie

Nowe cła Trumpa weszły w życie

Źródło:
PAP, tvn24.pl

Rada Polityki Pieniężnej może obniżyć stopy procentowe już w maju - twierdzą niektórzy członkowie RPP i ekonomiści z dużych banków. Po czwartkowej konferencji prezesa Narodowego Banku Polskiego Adama Glapińskiego pytanie nie jest, czy stopy zostaną obniżone, ale kiedy.

Zwrot w sprawie stóp procentowych. Jest jedno pytanie

Zwrot w sprawie stóp procentowych. Jest jedno pytanie

Źródło:
PAP, tvn24.pl

"To wspaniały czas, by się bogacić bardziej niż kiedykolwiek wcześniej" - napisał w piątek prezydent USA Donald Trump we wpisie skierowanym do potencjalnych inwestorów. Prezydent zachęcał w ten sposób do inwestycji w USA po ogłoszeniu wysokich ceł na towary z całego świata.

Trump: moja polityka nigdy się nie zmieni

Trump: moja polityka nigdy się nie zmieni

Źródło:
PAP

Chiny nałożą cła odwetowe w wysokości 34 procent na cały import ze Stanów Zjednoczonych - informuje CNN. Nowe taryfy mają obowiązywać od 10 kwietnia.

Chiny odpowiadają USA. "Praktyka jednostronnego zastraszania"

Chiny odpowiadają USA. "Praktyka jednostronnego zastraszania"

Źródło:
CNN

Stellantis, koncern motoryzacyjny, który jest właścicielem takich marek jak Chrysler, Jeep i Dodge, zareagował na cła Donalda Trumpa. Ogłosił, że tymczasowo zwolni 900 pracowników w zakładach w USA oraz wstrzyma na dwa tygodnie prace w fabrykach w Kanadzie i Meksyku.

Gigant motoryzacyjny reaguje na decyzję Trumpa

Gigant motoryzacyjny reaguje na decyzję Trumpa

Źródło:
PAP

Posłowie opowiedzieli się za przyjęciem projektu ustawy, który obniża składkę zdrowotną. Projekt zakłada wprowadzenie dwuelementowej podstawy wymiaru składki. Teraz ustawa trafi do Senatu.

Zmiany w składce zdrowotnej. Jest decyzja posłów

Zmiany w składce zdrowotnej. Jest decyzja posłów

Źródło:
tvn24.pl

- Zmiany w składce zdrowotnej przyjęte w piątek przez Sejm mogą być korzystne pod względem finansowym dla przedsiębiorców, nadal jednak są dalekie od korzystnych regulacji obowiązujących przed rokiem 2022. Co więcej, ich stopień komplikacji nie tylko się utrzyma, lecz wręcz wzrośnie - komentuje Piotr Juszczyk, główny doradca podatkowy w inFakcie. Przedstawiamy wyliczenia skutków zmian dla podmiotów rozliczających się na skali podatkowej, podatku liniowym i ryczałcie.

"Ci przedsiębiorcy skorzystają najbardziej". Wyliczenia

"Ci przedsiębiorcy skorzystają najbardziej". Wyliczenia

Źródło:
tvn24.pl

PKO BP, Pekao, mBank, ING Bank Śląski, Santander Consumer Bank i Toyota Bank - w tych instytucjach finansowych zaplanowano prace serwisowe na najbliższe dni. W związku z tym dostęp do części usług może być utrudniony.

Utrudnienia dla klientów banków

Utrudnienia dla klientów banków

Źródło:
tvn24.pl

Sprzedawca działki, który korzysta z usług profesjonalnego pełnomocnika do przygotowania transakcji, jest uznawany przez fiskusa za podatnika VAT. Takie podejście jest zgodne z prawem unijnym - pisze "Rzeczpospolita".

Ważny wyrok w sprawie działek. "Skarbówka zaostrzyła stanowisko"

Ważny wyrok w sprawie działek. "Skarbówka zaostrzyła stanowisko"

Źródło:
PAP

YouTube wprowadza zmiany w cenniku. Użytkownicy YouTube Premium będą musieli zapłacić więcej nawet o niemal 30 procent niż dotychczas. Pierwsze maile w tej sprawie dotarły już do internautów.

Podwyżki w popularnym serwisie. "Nie jest to łatwa decyzja"

Podwyżki w popularnym serwisie. "Nie jest to łatwa decyzja"

Źródło:
tvn24.pl

Rząd brytyjski zgodził się na rozbudowę lotniska Londyn-Luton, piątego pod względem liczby obsługiwanych pasażerów w Wielkiej Brytanii - informuje stacja BBC. Plan zakłada budowę nowego terminalu, nowych dróg kołowania dla samolotów oraz zwiększenie przepustowości istniejącego terminalu, który obecnie obsługuje 18 milionów pasażerów rocznie.

Szykuje się potężna rozbudowa. Lotnisko obsługuje połączenia z Polski

Szykuje się potężna rozbudowa. Lotnisko obsługuje połączenia z Polski

Źródło:
PAP

Projekt ustawy, który nakłada na deweloperów obowiązek ujawniania cen mieszkań, został skierowany do sejmowej komisji iInfrastruktury. Według nowych przepisów deweloperzy będą zobowiązani do prowadzenia strony internetowej, na której będą dostępne informacje o cenach oferowanych nieruchomości.

Nowy obowiązek dla deweloperów. "Zmniejsza asymetrię informacyjną"

Nowy obowiązek dla deweloperów. "Zmniejsza asymetrię informacyjną"

Źródło:
PAP

Według wstępnej oceny nowe amerykańskie cła mogą zmniejszyć polski PKB o 0,4 procent, czyli w ostrożnym uproszczeniu straty przekroczą 10 miliardów złotych - napisał w mediach społecznościowych premier Donald Tusk.

Tusk: to cios dotkliwy i przykry

Tusk: to cios dotkliwy i przykry

Źródło:
tvn24.pl, PAP

- Większość członków Rady Polityki Pieniężnej zmieniła swoje nastawienie w polityce pieniężnej - przekazał w trakcie konferencji prasowej prezes Narodowego Banku Polskiego Adam Glapiński.

Glapiński o stopach procentowych: zmieniło się nastawienie RPP

Glapiński o stopach procentowych: zmieniło się nastawienie RPP

Źródło:
tvn24.pl

W 900 duńskich sklepach spożywczych pojawią się oznaczenia na produktach z USA, które zdrożały z powodu wojny handlowej zapoczątkowanej przez prezydenta Donalda Trumpa - zapowiedział koncern Coop Danmark.

Handlowy potentat reaguje. "Będziemy etykietować amerykańskie towary"

Handlowy potentat reaguje. "Będziemy etykietować amerykańskie towary"

Źródło:
PAP

- Chociaż w Polsce nie produkuje się samochodów przeznaczonych na rynek amerykański, wartość komponentów wytwarzanych w Polsce i montowanych w tych pojazdach szacuje się na około 350 milionów euro rocznie - poinformował prezes Polskiego Związku Przemysłu Motoryzacyjnego (PZPM) Jakub Faryś. Zwrócił uwagę, że Polska może pośrednio odczuć skutki ceł. Premier Donald Tusk zapowiedział w mediach społecznościowych spotkanie z przedstawicielami branży.

Ciemne chmury nad branżą. Jest zapowiedź Tuska

Ciemne chmury nad branżą. Jest zapowiedź Tuska

Aktualizacja:
Źródło:
PAP

Ogłoszone przez Trumpa cła są "bombą" wymierzoną w światowy system handlowy, która może doprowadzić do recesji w USA i światowego spowolnienia - powiedział Gary Hufbauer, były urzędnik Departamentu Skarbu i ekspert Peterson Institute for International Economics. Dodał, że w jego ocenie podejście prezydenta USA nie ma sensu.

"Trzęsienie ziemi" w handlu. "To jest po prostu bomba"

"Trzęsienie ziemi" w handlu. "To jest po prostu bomba"

Źródło:
PAP

Donald Trump ogłosił w środę nowe taryfy na produkty importowane do USA. Nazwał to "dniem wyzwolenia" i stwierdził, że jego działania przywrócą równowagę między Stanami a innymi krajami. Jednak, jak zauważa CBS News, zmęczeni inflacją Amerykanie będą niedługo musieli sięgnąć jeszcze głębiej do portfeli. Wiele produktów bowiem zdrożeje.

Te produkty podrożeją przez cła

Te produkty podrożeją przez cła

Źródło:
CBS News

Ponad 68 tysięcy osób weźmie udział w konkursie o 569 miejsc pracy w Agencji Celnej we Włoszech. W 11 lokalizacjach w całym kraju odbyły się już wstępne egzaminy. Rekordowa liczba kandydatów ubiega się o stanowiska asystentów do spraw pobierania opłat.

Zgłosiło się 68 tysięcy kandydatów. "Nie ma precedensu"

Zgłosiło się 68 tysięcy kandydatów. "Nie ma precedensu"

Źródło:
PAP

Prezydent USA Donald Trump podpisał rozporządzenie wprowadzające cła na towary importowane do USA ze 180 państw. Stawki są zróżnicowane i zaczynają się od 10 procent. Oto wszystko, co musisz wiedzieć.

Cła Donalda Trumpa. Wszystko, co musisz wiedzieć

Cła Donalda Trumpa. Wszystko, co musisz wiedzieć

Źródło:
tvn24.pl

Stopy procentowe w kwietniu pozostały na dotychczasowym poziomie. Jarosław Sadowski z firmy Rankomat zwraca jednak uwagę, że dość dobre dane na temat inflacji w marcu sprawiły, że przewidywany moment obniżki coraz bardziej się przybliża, co wpływa na WIBOR. Ekspert wyliczył, ile może wynieść rata w kolejnych miesiącach.

"Pierwsze obniżki rat możemy zobaczyć już w kwietniu". Wyliczenia

"Pierwsze obniżki rat możemy zobaczyć już w kwietniu". Wyliczenia

Źródło:
tvn24.pl

Posłowie Polskiego Stronnictwa Ludowego - Trzeciej Drogi złożyli w Sejmie projekt nowelizacji ustawy o czasie urzędowym w Polsce, proponujący wprowadzenie całorocznego czasu letniego. Zdaniem autorów likwidacja zmiany czasu wpłynęłaby pozytywnie na zdrowie Polaków.

Likwidacja zmiany czasu. Jest projekt

Likwidacja zmiany czasu. Jest projekt

Źródło:
PAP

Chiński gigant Xiaomi zapowiedział współpracę z policją w dochodzeniu dotyczącym tragicznego wypadku z udziałem samochodu SU7, wyposażonego w system autonomicznej jazdy - przekazał dziennik "South China Morning Post". W zdarzeniu, do którego doszło w sobotę, życie straciły trzy osoby.

Ostrzegł kierowcę i oddał kontrolę. Dramatyczny wypadek

Ostrzegł kierowcę i oddał kontrolę. Dramatyczny wypadek

Źródło:
PAP