Хакеры могли получить доступ к части данных пользователей АТБ

Взлом мог произойти через Git

Новые подробности кибератаки на торговой сети АТБ свидетельствуют о возможной компрометации части внутренних информационных систем компании и данных пользователей.

Основатель и генеральный директор компании по кибербезопасности AmonSul Сергей Харюк рассказал «Экономической правде», что проникновение в IT-инфраструктуру АТБ могло произойти через Git — систему контроля версий, широко используемую разработчиками для работы с программным кодом.

По информации Харюка, которая, по его словам, базируется на собственных источниках, после проникновения злоумышленники получили доступ к части внутренних систем компании. Они могли хранить логины и пароли пользователей.

Это означает, что определенная часть информации о клиентах АТБ могла быть скомпрометирована или передана злоумышленникам.

В то же время это является информацией от стороннего эксперта, а не подтвержденной АТБ оценкой масштаба утечки.

Объем данных может быть меньше, чем заявляют хакеры

По оценке Харюка, реальный массив информации, к которому могли получить доступ злоумышленники, существенно меньше объемов, о которых заявляют сами хакеры и сообщают отдельные медиа.

В то же время эксперт считает, что определенная утечка данных все же произошла.

По его информации, за атакой могут стоять российские хакеры. Однако окончательной публичной атрибуции кибератаки со стороны правоохранительных органов или государственных структур у данных нет.

АТБ, тем временем, продолжает работы по восстановлению своей IT-инфраструктуры.

Пока неизвестно, были ли повреждены или скомпрометированы системы, непосредственно связанные с логистикой и работой магазинов сети. После атаки возникли проблемы с работой сайта компании.

Хакеры могли потребовать $400 тысяч

По словам руководителя AmonSul, злоумышленники могли потребовать от АТБ около $400 тыс.

Харюк предполагает, что компания не выполнила требования хакеров. По его мнению, характер и темпы обновления информационных систем скорее свидетельствуют о том, что АТБ самостоятельно восстанавливает поврежденную инфраструктуру.

Официального подтверждения уплаты или отказа от уплаты выкупа в данной информации нет.

Для пользователей с учетными записями в цифровых сервисах АТБ потенциальная компрометация логинов и паролей создает дополнительный риск в случае использования аналогичных паролей на других ресурсах. В такой ситуации целесообразно изменить пароль учетной записи и не использовать тот же пароль для электронной почты, банковских, социальных и других важных сервисов.

Точный масштаб кибератаки, список скомпрометированных систем и категории данных, к которым могли получить доступ злоумышленники, будут оставаться неизвестными до завершения технического расследования и обнародования его результатов.