Один из крупнейших игроков ритейл-рынка Украины, сеть супермаркетов «АТБ», столкнулась с масштабной кибератакой. Официальный сайт компании был взломан, а злоумышленники выдвинули ультиматум, угрожая обнародовать конфиденциальные данные миллионов клиентов и сотрудников.
Масштаб утечки: что получили хакеры?
По информации от хакеров, им удалось получить доступ к критически важным базам данных. При попытке зайти на сайт «АТБ» пользователи видят сообщение на русском языке, подтверждающее факт взлома.
Данные клиентов:
- 7,9 миллиона записей клиентов.
- Включают в себя электронные адреса, номера телефонов, физические адреса проживания, полные имена.
- Хеши паролей.
- Полные истории покупок.
Данные сотрудников и поставщиков:
- Паспортные данные более 127 тысяч сотрудников сети.
- Информация о 50 тысячах поставщиков компании.
Требования и ультиматум
Киберпреступники требуют от «АТБ» выкуп в размере 400 000 долларов США. Оплата должна быть произведена в криптовалюте – биткоинах или стейблкоинах.
«Не заплатите — все уйдет в открытый доступ», — заявили хакеры, установив жесткие временные рамки для выполнения своих требований: оплата должна быть произведена в течение двух часов.
Последствия и значимость инцидента
Этот инцидент подчеркивает растущую угрозу кибератак для крупных корпораций, особенно тех, кто оперирует огромными объемами персональных данных. Утечка такой информации может иметь серьезные последствия как для «АТБ» (репутационные потери, юридические иски, штрафы), так и для миллионов затронутых клиентов и сотрудников, чьи данные могут быть использованы для фишинга, мошенничества или других злонамеренных действий.
Эксперты в области кибербезопасности отмечают, что атаки с требованием выкупа становятся все более изощренными, а временные ограничения и угрозы публикации данных — стандартной тактикой давления. Важно, чтобы компании уделяли приоритетное внимание защите своих цифровых активов и разрабатывали эффективные планы реагирования на подобные инциденты.