Obrovský hackerský útok zasiahol účty zákazníkov veľkého obchodu. Ľuďom zmizli nevyužité poukážky

Podľa dostupných informácií sa incident týka kníhkupectva Martinus. Udalosť vyvolala obavy o bezpečnosť účtov aj ochranu osobných údajov, pričom zákazníci teraz riešia, či sa ich údaje mohli dostať do nepovolaných rúk.

Hackerský útok v Martinuse

Na daný problém upozornili v médiu Žilinak, kde sa píše, že kníhkupectvo Martinus čelilo veľkému hackerskému útoku, pri ktorom sa útočníci snažili dostať do účtov zákazníkov pomocou uniknutých prihlasovacích údajov.

Medzi zákazníkmi sa začali objavovať obavy, keďže si niektorí všimli nezrovnalosti vo svojich účtoch. Hlásia napríklad zmiznuté poukážky, hoci sami žiadne nákupy neurobili.

Na nepríjemnú situáciu upozornila aj zákazníčka Renáta, ktorá na sociálnej sieti uviedla, že prišla o nevyužité poukážky z programu Knihovrátok, pričom si žiadne knihy neobjednala.

Podľa vyjadrenia Martinusu išlo o rozsiahly automatizovaný útok. Hackeri sa pokúšali prihlásiť do účtov vo veľkom, pričom použili viac ako milión kombinácií e-mailov a hesiel, ktoré mali k dispozícii z neznámeho zdroja.

Do účtov sa dostali cez rovnaké heslá

Spoločnosť zákazníčke vysvetlila, že hackeri sa nedostali do všetkých účtov, ale iba do tých, kde ľudia používali rovnaké prihlasovacie údaje aj na iných stránkach. Ak sa heslo zhodovalo s údajmi, ktoré unikli inde, útočníci sa vedeli jednoducho prihlásiť bez ďalšieho prelamovania zabezpečenia, píšu na portáli Žilinak.

Martinus zároveň zdôraznil, že citlivé údaje zákazníkov neboli ohrozené. Podľa firmy sa útočníci nedostali k platobným informáciám, adresám ani iným osobným údajom. Údaje o kartách totiž spoločnosť neuchováva, spracúvajú ich priamo banky.

Po odhalení problému firma reagovala viacerými bezpečnostnými krokmi.

Vyjadrenie spoločnosti

O vyjadrenie sme poprosili aj kníhkupectvo Martinus. Na naše otázky nám odpovedal Peter Mackovčiak, vedúci vývoja v spoločnosti Martinus.

Na úvod Peter Mackovčiak uviedol, že útočník pracoval s databázou e-mailov a hesiel, ktorá pravdepodobne pochádzala zo starších únikov, malvéru alebo phishingu, a pokúsil sa ju zneužiť aj na ich stránke. Aby sa vyhol odhaleniu, rozdelil útok medzi tisíce bežných slovenských a českých IP adries a každú kombináciu prihlasovacích údajov použil len raz, pričom jeho správanie napodobňovalo bežného používateľa.

Celkovo došlo k viac ako miliónu pokusov o prihlásenie, z ktorých približne 12 000 bolo úspešných. V týchto prípadoch sa útočník dostal k účtom používateľov a k zoznamu ich zakúpených e-kníh. Spoločnosť zároveň uviedla, že podozrivú aktivitu zachytila už počas jej priebehu vďaka neobvyklému vývoju úspešnosti prihlásení.

„Na incident sme reagovali okamžite. Dotknutým zákazníkom sme preventívne resetovali heslá a nasadili ďalšiu úroveň ochrany prihlasovania. Incident sme nahlásili Úradu na ochranu osobných údajov Slovenskej republiky. Všetkých dotknutých zákazníkov sme o situácii informovali e-mailom,“ povedal.

„Po úspešnom prihlásení sa zobrazila prvá strana zoznamu zakúpených e-kníh, ale sťahovanie samotných e-kníh sme nezaznamenali. Prístup k osobným údajom je technicky možný, no analýza logov takýto prístup nepotvrdila. Platobné údaje ohrozené neboli, lebo čísla platobných kariet u nás neukladáme. Heslá v našich systémoch sú hashované a neboli kompromitované, útočník použil heslá získané z iného, nám neznámeho zdroja.“

Uviedol, že dodatočnú ochranu nasadili už počas útoku a pomohla zastaviť jeho ďalšiu vlnu. Situáciu naďalej sledujú, no podrobnosti z bezpečnostných dôvodov nezverejňujú.

Na záver doplnil Peter Mackovčiak, že niektoré informácie, ktoré sa objavili v médiách, nie sú úplne presné. Upozornil napríklad, že spoločnosť Martinus nemá kreditný systém, takže nemohlo dôjsť k strate kreditov. V prípade údajnej straty poukážky sa táto napokon našla, a preto nie je jasné, čo spôsobilo pôvodné podozrenie.

Zároveň dodal, že podobný typ útoku mohol zasiahnuť aj iné slovenské e-shopy či služby, no vzhľadom na jeho nenápadnosť si ho nemuseli všimnúť. Väčšina použitých e-mailových adries pochádzala zo slovenských freemailových služieb a často išlo o staršie účty, čo naznačuje, že databáza mohla pochádzať zo staršieho úniku z neznámeho zdroja.