Luka w systemie. Wyciekły dane klientów drogerii

Źródło:
PAP
Gawkowski o nieprawidłowościach w NASK
Gawkowski o nieprawidłowościach w NASKTVN24
wideo 2/5
Gawkowski o nieprawidłowościach w NASKTVN24

Informujemy, że doszło do naruszenia danych dotyczącego serwisu Super-Pharm, służącego do sprzedaży internetowej produktów drogeryjnych i aptecznych. Przyczyną naruszenia był atak hakerski, wykorzystujący lukę w systemie zewnętrznym - przekazała w komunikacie drogeria. Osoby nieuprawnione zyskały dostęp do danych obejmujących między innymi imię i nazwisko, adres e-mail, a także hash hasła do konta.

- Niestety doszło do naruszenia ochrony danych klientów Super-Pharm (dotyczy to zakupów online w serwisie internetowym). W odpowiedzi na to zdarzenie niezwłocznie podjęliśmy działania mające na celu usunięcie luki wykorzystanej przez hakerów oraz jak najszybsze poinformowanie użytkowników o sytuacji - przekazał redakcji biznesowej tvn24.pl Krzysztof Pawelec, inspektor ochrony danych osobowych Super-Pharm.

Dodał, że "pierwsze podejrzenia dotyczące naruszenia pojawiły się 21 października". - Natychmiastowo przystąpiliśmy do weryfikacji zdarzenia, monitorowania sytuacji oraz identyfikacji potencjalnego zakresu danych. W ciągu kolejnych dni analizowaliśmy skalę incydentu oraz możliwe zagrożenia, aby jak najszybciej podjąć odpowiednie działania - wyjaśnił Pawelec.

W piątek 25 października firma wysłała do swoich klientów wiadomość z informacjami, a także instrukcjami dotyczącymi dalszego postępowania. Sprawa została także zgłoszona na policję oraz do CERT Polska.

Super-Pharm zaatakowane przez hakerów

W komunikacie rozesłanym do klientów, który został udostępniony redakcji biznesowej tvn24.pl, firma wyjaśnia, że do wycieku danych doszło poprzez atak hakerski wykorzystujący lukę w systemie zewnętrznym Adobe Commerce (Magento - oprogramowanie sklepu internetowego), który jest obsługiwany przez zewnętrznego dostawcę.

W wyniku opisywanego naruszenia osoba nieuprawniona zyskała dostęp do następujących informacji:

  • imię i nazwisko,
  • adres e-mail,
  • hash hasło do konta,
  • data urodzenia,
  • płeć.

"W bazie danych, do której uzyskał dostęp atakujący, znajdowały się również dane dotyczące składanych zamówień/rezerwacji, np. adres dostawy czy numer telefonu oraz informacje związane z kontem w serwisie internetowym. Nie ma dowodów na pobranie tych danych przez osoby nieautoryzowane" - wyjaśnia Super-Pharm.

W komunikacie podkreślono, że hasła, do których zyskała dostęp osoba nieuprawniona, były zahaszowane. Jak wyjaśniono, "haszowanie to proces kryptograficzny, który służy do ochrony haseł poprzez ich zamianę na unikalny skrót (hash), zamiast przechowywania ich w oryginalnej formie".

Przeczytaj również: Atak hakerski na polską firmę odzieżową. Wyciekły dane klientów

Atak hakerski - konsekwencje dla klientów

Super-Pharm zapewnia, że po zidentyfikowaniu naruszenia natychmiast podjęto działania mające na celu ochronę danych oraz ograniczenie skutków naruszenia. Firma zablokowała atakującemu dostęp do systemu, usunęła lukę w systemie oraz wdrożyła dodatkowe zabezpieczenia i zgłosiła sprawę do odpowiednich organów.

Sieć ostrzega jednak, że po ostatnich zdarzeniach hakerzy mogą próbować złamać zahaszowane dane i uzyskać dostęp do kont w różnych serwisach, jeśli wykorzystywane tam hasła były takie same lub podobne. Kolejne zagrożenia to wysyłka spamu, a także zakładanie kont w internecie na pozyskane dane.

"Ponadto nieuprawniony dostęp do danych znajdujących się w bazie (innych niż pobrane przez atakującego) takie jak np. szczegóły zamówień/rezerwacji internetowych, może prowadzić do dalszych potencjalnych konsekwencji dla Państwa prywatności, takich jak ryzyko ujawnienia danych, wykorzystanie prywatnych informacji związanych z zamówieniem czy inne szkody wizerunkowe" - czytamy.

W celu ochrony sieć zaleca zmianę hasła wykorzystywanego w serwisie, a także na innych portalach, jeśli było tam ono takie samo lub podobne. Jak dodano, warto również dokładnie sprawdzać nadawców wiadomości, zachować szczególną ostrożność w przypadku mailów z nieznanych źródeł oraz monitorować konta online pod kątem nieautoryzowanych działań.

"W razie zauważenia podejrzanych aktywności, zalecamy niezwłoczne zgłoszenie incydentu do odpowiednich organów (Policja, Urząd Ochrony Danych Osobowych)" - podsumowała sieć.

Autorka/Autor:BC/ToL

Źródło: PAP

Źródło zdjęcia głównego: Shutterstock

Pozostałe wiadomości

Premier Australii Anthony Albanese zapowiada, że jeśli jego partia wygra nadchodzące wybory, to doprowadzi do zainwestowania 1,2 miliarda dolarów w metale ziem rzadkich. Stacja BBC zastanawia się, czy blokada Chin na eksport tych metali jest szansą dla Canberry.

Blokada Chin szansą dla Australii

Blokada Chin szansą dla Australii

Źródło:
BBC

W piątkowym losowaniu Eurojackpot nie padła główna wygrana. Kumulacja rośnie do 420 milionów złotych. W Polsce odnotowano dwie wygrane w wysokości około miliona złotych. Oto wyniki losowania Eurojackpot i liczby, które padły 25 kwietnia 2025 roku.

Dwie duże wygrane w Eurojackpot w Polsce

Dwie duże wygrane w Eurojackpot w Polsce

Źródło:
tvn24.pl

Zespół CSIRT KNF ostrzega przed rosnącym zagrożeniem "płynącym z grupowych wiadomości SMS od cyberprzestępców". Podkreśla także, że działania oszustów są "coraz bardziej niebezpieczne".

"Ich działania są nie tylko coraz bardziej niebezpieczne". Ostrzeżenie

"Ich działania są nie tylko coraz bardziej niebezpieczne". Ostrzeżenie

Źródło:
tvn24.pl

Rząd Chin rozważa zwolnienie części towarów z USA z ceł w wysokości 125 procent - podały źródła Reutersa. Chiński resort spraw zagranicznych nie potwierdził tych informacji.

Wolta Pekinu. Zmiana podejścia w wojnie celnej

Wolta Pekinu. Zmiana podejścia w wojnie celnej

Źródło:
PAP

Prezydent Donald Trump przekazał w rozmowie z magazynem "Time", że umowy handlowe są oczekiwane za trzy do czterech tygodni. Zaznaczył, że USA prowadzą rozmowy z Chinami na temat umowy celnej, choć Pekin zaprzecza.

Donald Trump: uważam to za stratę

Donald Trump: uważam to za stratę

Źródło:
PAP

Unia Europejska przyjęła środki, które mają zniechęcać firmy żeglugowe z krajów członkowskich do sprzedaży starych statków na rzecz rosyjskiej "floty cieni" - poinformował Olof Gill, rzecznik Komisji Europejskiej.

Walka z "flotą cieni". Przyjęte środki

Walka z "flotą cieni". Przyjęte środki

Źródło:
PAP

Od maja turyści w Salzburgu będą mogli korzystać z darmowej komunikacji miejskiej. Warunkiem jest zameldowanie się w obiekcie turystycznym. Bilet Mobilności Gościnnej ma promować ekologiczne środki transportu.

Komunikacja miejska za darmo. Jest jeden warunek

Komunikacja miejska za darmo. Jest jeden warunek

Źródło:
PAP

Rata kredytu z oprocentowaniem zmiennym na 500 tysięcy złotych może spaść nawet o ponad 700 złotych. Dlaczego? Instytucje finansowe spodziewają się, że wskaźnik WIBOR 3M za dziewięć miesięcy może wynieść tylko 3,64 procent. Wszystko przez gołębie głosy płynące z Rady Polityki Pieniężnej i banku centralnego. Pierwsze spadki rat mają się jednak pojawić już w przyszłym miesiącu - wynika z analizy Rankomat.pl. Z kolei w przypadku kredytów z oprocentowaniem stałym na spadek raty często trzeba będzie poczekać kilka lat.

Rata kredytu niższa o 700 złotych? Wszystkie oczy na kluczowy wskaźnik

Rata kredytu niższa o 700 złotych? Wszystkie oczy na kluczowy wskaźnik

Źródło:
tvn24.pl

W lutym 2025 roku Polacy byli drugą najliczniejszą grupą turystów z Unii Europejskiej na Maderze - podają lokalne władze. Rosnąca popularność wyspy sprawiła, że po raz pierwszy w historii Polacy zagłosują tam w wyborach prezydenckich.

Polacy pokochali tę wyspę. Zapadła ważna decyzja

Polacy pokochali tę wyspę. Zapadła ważna decyzja

Źródło:
PAP

Agencja Rozwoju Przemysłu chce przejąć spółkę Skarbu Państwa - Fabrykę Przewodów Energetycznych z siedzibą w Będzinie. Taką informację podał Urząd Ochrony Konkurencji i Konsumentów (UOKiK).

Jest chętny na przejęcie fabryki, która "mocno podupadła"

Jest chętny na przejęcie fabryki, która "mocno podupadła"

Źródło:
PAP

Główny Inspektor Farmaceutyczny wstrzymał na terenie całego kraju obrót produktem leczniczym o nazwie Clatra. Powodem jest stwierdzenie wady jakościowej. Decyzji nadano rygor natychmiastowej wykonalności.

Wszystkie serie leku wstrzymane w obrocie

Wszystkie serie leku wstrzymane w obrocie

Źródło:
tvn24.pl

Choć sama kara Komisji Europejskiej dla Apple i Mety nie jest zaskoczeniem, to jej relatywnie niska wysokość wydaje się być związana z napięciami w relacjach transatlantyckich - oceniła Aleksandra Wójtowicz, analityczka do spraw cyfrowych Polskiego Instytutu Spraw Międzynarodowych (PISM).

"Symboliczna" kara w wysokości pół miliarda euro

"Symboliczna" kara w wysokości pół miliarda euro

Źródło:
PAP

Rząd na posiedzeniu 6 maja zajmie się ułatwieniem procedury rozwodowej - przekazał w czwartek premier Donald Tusk podczas spotkania ze stroną społeczną w sprawie deregulacji. Według propozycji małżeństwo mógłby rozwiązać, po spełnieniu określonych warunków, urzędnik stanu cywilnego lub notariusz.

Szykują się zmiany w rozwodach

Szykują się zmiany w rozwodach

Źródło:
PAP

Kalifornia została czwartą co do wielkości gospodarką na świecie - oświadczył gubernator tego amerykańskiego stanu Gavin Newsom, cytowany w piątek przez stację BBC. W 2024 roku kalifornijski PKB wyniósł 4,10 bln dolarów. To więcej niż PKB Japonii, które wynosiło 4,01 bln dolarów.

Kalifornia wyprzedziła Japonię

Kalifornia wyprzedziła Japonię

Źródło:
PAP

To na pewno nie jest czas na takie zmiany - mówi prezes Północnej Izby Gospodarczej w Szczecinie Hanna Mojsiuk, odnosząc się do pomysłu wprowadzenia czterodniowego tygodnia pracy. - Przyjmując takie przepisy zakładamy po prostu, że firmy muszą pogodzić z się ze spadkiem efektywności produkcyjnej, czyli mniejszymi przychodami lub muszą zatrudnić dodatkowe osoby - dodała.

Mocna krytyka czterodniowego tygodnia pracy

Mocna krytyka czterodniowego tygodnia pracy

Źródło:
tvn24.pl

Koncern Apple planuje przenieść montaż wszystkich iPhone'ów sprzedawanych w USA z Chin do Indii już w 2026 roku - informuje gazeta "Financial Times". Decyzja ta wynika z zaostrzenia wojny handlowej między Pekinem a Waszyngtonem.

Chcą przenieść produkcję do innego kraju. Wszystko przez cła Trumpa

Chcą przenieść produkcję do innego kraju. Wszystko przez cła Trumpa

Źródło:
PAP

Za rządów PiS stadnina w Janowie Podlaskim straciła najlepsze konie i zasoby genetyczne - stwierdził wiceminister rolnictwa Jacek Czerniak. Dodał, że odbudowa hodowli koni arabskich jest procesem, który zajmie kilka lat.

"Zamilknijcie na ten temat, bo ja nie wytrzymam takiej bezczelności"

"Zamilknijcie na ten temat, bo ja nie wytrzymam takiej bezczelności"

Źródło:
PAP

PKO BP, Bank Pekao, ING Bank Śląski, mBank, Nest Bank - te banki zaplanowały prace serwisowe w najbliższych dniach. W niektórych przypadkach mogą pojawić się trudności z płatnościami online, a także płatnościami BLIK.

Utrudnienia dla klientów dużych banków

Utrudnienia dla klientów dużych banków

Źródło:
tvn24.pl

Rosnącą popularność elektronicznych rozliczeń z fiskusem "Twój e-PIT" bezwzględnie wykorzystują cyberprzestępcy - wynika z badania przeprowadzonego przez serwis ChronPESEL.pl i Krajowy Rejestr Długów. Oszuści podszywają się pod urzędy skarbowe, Ministerstwo Finansów czy Krajową Administrację Skarbową pod pretekstem zwrotu nadpłaty podatku. "Ich celem jest przejęcie milionów numerów PESEL" - alarmują autorzy raportu.

Wykorzystują gorący okres. "Celem jest przejęcie milionów numerów PESEL"

Wykorzystują gorący okres. "Celem jest przejęcie milionów numerów PESEL"

Źródło:
tvn24.pl

Ministerstwo Finansów ostrzega przed oszustami podszywającymi się pod oficjalne serwisy, takie jak Twój e-PIT, e-TOLL czy e-Urząd Skarbowy. Cyberprzestępcy próbują wyłudzić dane podatników za pomocą SMS-ów, e-maili i fałszywych stron.

"Apelujemy o wzmożoną ostrożność, zwłaszcza teraz". Resort ostrzega

"Apelujemy o wzmożoną ostrożność, zwłaszcza teraz". Resort ostrzega

Źródło:
PAP

- Niszczymy markę, którą są USA - uważa prezes firmy inwestycyjnej Citadel Ken Griffin. Miliarder wcześniej wspierał Donalda Trumpa i przekazywał niezwykle hojne datki na kampanie republikanów - opisuje portal stacji CNN.

Najpierw wspierał, teraz krytykuje Donalda Trumpa. "Niszczymy tę markę"

Najpierw wspierał, teraz krytykuje Donalda Trumpa. "Niszczymy tę markę"

Źródło:
CNN

Jeżeli nadal trwałaby wojna celna i handlowa, to i w Polsce rozpocznie się większa fala drożyzny i inflacji. - Jeśli dwa słonie walczą, to trawa będzie zdeptana. Tą trawą jesteśmy my - stwierdził w rozmowie z tvn24.pl prof. dr hab. Bogdan Góralczyk, politolog, sinolog, dyplomata. - Czeka nas dużo niepewności - dodał Piotr Dzierżanowski z Polskiego Instytutu Spraw Międzynarodowych.

"Jeśli dwa słonie walczą, to trawa będzie zdeptana. Tą trawą jesteśmy my"

"Jeśli dwa słonie walczą, to trawa będzie zdeptana. Tą trawą jesteśmy my"

Źródło:
TVN24+