Інтернет-магазин нумізматичної продукції тимчасово недоступний через кібератаку на компанію-підрядника. Під час інциденту існувала можливість несанкціонованого доступу до особистої інформації користувачів, зокрема, ім’я, прізвище, номер телефону, електронна пошта та адресу доставки монет. Про це повідомили у НБУ.
«Водночас, жодні фінансові дані, такі як реквізити платіжних карток або інші конфіденційні дані, пов’язані з банківськими операціями, не були скомпрометовані», – зазначено у повідомленні.
Системи захисту даних та інформаційні системи Національного банку України працюють у штатному режимі. У цей час вживаються необхідні заходи для з’ясування обставин інциденту та оцінки його можливих наслідків. Національний банк України спільно з постачальником послуг працює над усуненням наслідків інциденту.
Supply chain-атаки є поширеною тактикою хакерів. Прикладами можна назвати атаки на SolarWinds у США, Kaseya та ASUS. Зловмисники намагаються знайти найслабші місця в ланцюгах постачання. НБУ проєктував архітектуру з ізоляцією підрядників від критичних систем, що дозволило захистити основні системи.
Потенційно скомпрометовані дані можуть стосуватися інформації, що вводилася під час реєстрації в інтернет-магазині. Зловмисники можуть використовувати ці дані для фішингових атак. Клієнтам просять бути пильними та пам’ятати, що фішинг – це обман, метою якого є викрадення особистої інформації. Шахраї можуть створювати підроблені сайти, електронні листи або повідомлення, щоб обманом отримати доступ до даних.
