Невідомі вимагають $400 тисяч: хакери зламали сайт АТБ та погрожують зливом даних

5 жовтня на офіційному сайті мережі супермаркетів АТБ раптово з'явилося повідомлення від невідомих хакерів. Замість звичних акційних пропозицій та інформації для покупців, користувачів зустрічав чорний екран із написом «АТБ – ваші дані у нас» та таймером зворотного відліку. Це стало першим сигналом про масштабну кібератаку.

Зловмисники, не розкриваючи своїх імен, заявили, що отримали доступ до інформації про мільйони клієнтів, співробітників та постачальників компанії. Вони стверджували, що в їхньому розпорядженні опинилися телефонні номери, електронні адреси, імена, адреси, а також хеші паролів 7,9 мільйона клієнтів. Ці заяви стали основою їхніх подальших вимог.

Щоб додати ваги своїм словам, хакери завантажили докази викрадення даних у Telegram-канал, посилання на який також було розміщено на зламаному сайті. Ці докази, хоч і не були офіційно підтверджені, мали переконати компанію в серйозності намірів зловмисників. Ультиматум був чітким: $400 тисяч у біткоїнах або USDT протягом двох годин, інакше вся інформація буде оприлюднена.

Повідомлення також містило інформацію про викрадення паспортних даних 127 265 співробітників, а також історії 11,48 мільйона замовлень. Окремо згадувалося отримання даних 50 300 постачальників, включно з їхніми ІПН, кодами ОКПО та контактною інформацією. Зловмисники також стверджували, що мали доступ до 68 тисяч облікових записів Active Directory та 524 репозиторіїв GitLab.

Станом на момент публікації новин, офіційних коментарів від представників АТБ щодо заявленого масштабу витоку чи достовірності оприлюднених хакерами цифр не надходило. Інформація від зловмисників залишається неперевіреною незалежними джерелами. Ситуація розвивається, і суспільство чекає на подальші дії компанії та правоохоронних органів.

Цей інцидент з АТБ є одним із прикладів зростаючої кількості кібератак, спрямованих на великі компанії. Подібні випадки підкреслюють вразливість корпоративних систем перед сучасними кіберзагрозами та важливість інвестицій у надійні системи захисту даних. Раніше були випадки викрадення даних і в інших великих організаціях, що свідчить про глобальну тенденцію посилення кіберзлочинності.

Масштаби потенційного витоку даних, які включають інформацію про клієнтів, співробітників та постачальників, можуть мати серйозні наслідки для репутації компанії та довіри споживачів. Це також може створити ризики для осіб, чиї персональні дані могли бути скомпрометовані.

Інцидент з АТБ слугує нагадуванням про критичну необхідність посилення кібербезпеки в сучасному світі. Наслідки подібних атак можуть бути руйнівними не тільки для компаній, а й для мільйонів їхніх клієнтів, чиї дані потрапляють під загрозу. Залишається сподіватися, що компанія знайде ефективний спосіб вирішення цієї кризи та посилить захист своїх інформаційних систем.