Drogeria Super-Pharm ofiarą hakerów. Wyciekły dane osobowe klientów

Ostatnie tygodnie przypomniały, ile niebezpieczeństw czyha na użytkowników sieci. Nie tak dawno pastwą hakerów padła witryna Internet Archive, wskutek czego dane kilkudziesięciu milionów użytkowników zostały skradzione. Na cyberataki narażone są nie tylko organizacje i przedsiębiorstwa działające w Stanach Zjednoczonych. W poniedziałek 21 października hakerzy uzyskali dostęp do bazy danych klientów popularnej w Polsce sieci sklepów drogeryjno-aptecznych Super-Pharm.

Super-Pharm na celowniku hakerów

W piątek 25 października klienci Super-Pharm poinformowani zostali o naruszeniu ochrony danych osobowych. W udostępnionym drogą mailową komunikacie przedsiębiorstwo wytłumaczyło, że przyczyną naruszenia był atak hakerski wykorzystujący lukę w zewnętrznym systemie Adobe Commerce.

Źródło: fragment komunikatu skierowanego do klientów sieci Super-Pharm.

Za cel ataku wzięto bazę danych klientów – zarówno tych zarejestrowanych, jak i nieposiadających konta w sklepie internetowym drogerii-apteki. W bazie znajdowały się dane wrażliwe, takie jak imiona, nazwiska, adresy e-mail, adresy dostawy oraz numery telefonów. Co ważne, hakerzy uzyskali także dostęp do haseł użytkowników, a w niektórych wypadkach także informacji o płci oraz daty urodzenia.

Super-Pharm się broni

Firma zareagowała błyskawicznie, chcąc ograniczyć niebezpieczne skutki wycieku. Dostawca usług zablokował dostęp do systemu oraz załatał lukę w zabezpieczeniach. O sprawie poinformowany został prezes Urzędu Ochrony Danych Osobowych, CERT Polska oraz policja.

Wykradzione dane mogą zostać wykorzystane do rozsyłania spamu oraz ataków phishingowych. Klienci Super-Pharm powinni w najbliższym czasie otwierać maile z wyjątkową ostrożnością. Firma przypomina o konieczności weryfikacji nadawców wiadomości oraz unikania klikania w podejrzane linki. Użytkownikom zaleca się natychmiastową zmianę hasła do konta w serwisie Super-Pharm. Wiedząc, że licho nie śpi, warto zadbać o bezpieczeństwo swoich danych. Dobrym rozwiązaniem jest włączenie weryfikacji dwuetapowej lub wykorzystanie menadżera haseł.