Autopay ofiarą cyberataku. Firma nie wyklucza kradzieży danych płatności

Autopay, polska platforma do automatyzacji płatności bezgotówkowych, poinformowała o incydencie bezpieczeństwa. Firma stwierdziła nieautoryzowany dostęp do swojej infrastruktury oraz do części danych dotyczących płatności przetworzonych przez spółkę. Według komunikatu nie potwierdzono skopiowania ani wykorzystania tych danych, ale nie można tego całkowicie wykluczyć. Dlatego Autopay bezpośrednio informuje klientów, których dane mogą dotyczyć.

Co wiadomo, a czego jeszcze nie

Spółka nie opisała, jakie dokładnie dane mogły zostać ujawnione, i nie podała liczby osób, których incydent dotyczy. Serwis Spider's Web zwraca uwagę, że obecnie nie ma podstaw, by twierdzić, iż napastnicy zdobyli numery kart, kody zabezpieczające czy hasła do bankowości.

Incydent zgłoszono Prezesowi Urzędu Ochrony Danych Osobowych, Policji oraz CSIRT KNF, zespołowi reagowania na incydenty w sektorze finansowym. Według przekazanych informacji firma zablokowała nieuprawniony dostęp, unieważniła hasła i inne dane uwierzytelniające oraz odizolowała zaatakowane serwery. Usługi, których dostępność została ograniczona, przywrócono do pełnego działania. Autopay zapewnia też, że pieniądze klientów są bezpieczne.

Rola sztucznej inteligencji

Spider's Web, powołując się na informacje, które Autopay przekazał serwisowi Sekurak, opisuje atak jako wysoce zautomatyzowany. Firma uważa, że sprawcy najprawdopodobniej korzystali z modeli językowych. Według tej relacji napastnicy przemieszczali się po infrastrukturze, posługując się zaufanymi poświadczeniami i narzędziami administratorów, dzięki czemu pojedyncze działania mogły nie uruchamiać typowych alertów. Są to jednak szczegóły z relacji, a nie z oficjalnego komunikatu, więc warto zachować ostrożność w ich ocenie.

Co to oznacza dla Polaków w UK

Źródła nie wskazują, by incydent dotyczył użytkowników mieszkających w Wielkiej Brytanii. Osoby, które korzystają z Autopay, powinny jednak zwracać uwagę na swoje operacje. Firma zaleca regularne sprawdzanie historii transakcji i jak najszybsze zgłaszanie bankowi operacji, których klient nie wykonywał.

Autopay ostrzega też przed wiadomościami i telefonami, które powołują się na ten incydent. Spider's Web uważa, że właśnie takie kontakty mogą być dziś najbardziej bezpośrednim zagrożeniem, ponieważ oszust nie musi przekonywać ofiary, że doszło do problemu. Wystarczy powołać się na głośny atak i podszyć się pod firmę lub bank. Wiadomości, które każą pilnie logować się na konto lub podawać dane, warto traktować z dużą nieufnością.