В українських Telegram-каналах з’явилися повідомлення про нібито злам вебсайту торговельної мережі АТБ. Як доказ автори публікацій поширюють скриншоти з вимаганням грошей та файл-архів, який нібито містить дані клієнтів і внутрішню інформацію компанії. Текст із вимогальним повідомленням індексувався безпосередньо на розділі офіційного сайту мережі, зокрема за адресою доставки.
У компанії підвердили, що була спроба атаки.
В українських Telegram-каналах з’явилися повідомлення про нібито злам вебсайту торговельної мережі АТБ. Як доказ автори публікацій поширюють скриншоти з вимаганням грошей та файл-архів, який нібито містить дані клієнтів і внутрішню інформацію компанії. Текст із вимогальним повідомленням індексувався безпосередньо на розділі офіційного сайту мережі, зокрема за адресою доставки.
У компанії підвердили, що була спроба атаки.
На поширюваних у соцмережах скриншотах відображено інтерфейс у стилі класичного дефейсу або ransomware-повідомлення. На чорному тлі з червоним заголовоком «АТБ — ваши данные у нас» розміщено таймер зворотного відліку та вимогу виплатити $400 000 у криптовалюті (USDT або BTC) протягом двох годин.
Зловмисники стверджують, що їм вдалося отримати доступ до масштабного масиву даних, серед якого:
Особисті дані 7,9 млн клієнтів (телефони, e-mail, імена, адреси, хеші паролів);
Паспортні дані 127 тис. співробітників;
Історія 11,4 млн замовлень;
Контакти та реквізити 50,3 тис. постачальників;
68 тисяч облікових записів Active Directory та 524 репозиторії вихідного коду в GitLab.
Також хакери заявляють про повне знищення всіх резервних копій (бекапів) компанії.
Текст із вимогальним повідомленням індексувався безпосередньо на розділі офіційного сайту мережі, зокрема за адресою доставки [atbmarket.com/delivery](https://atbmarket.com/delivery). Це може свідчити про те, що мав місце дефейс (заміна вмісту сторінки) або кібератака на інфраструктуру вебсайту чи його окремого піддомену.
Збої в роботі майданчика вже помітили й постійні клієнти при спробі зробити замовлення онлайн.
«Так, спроба хакерської атаки на ресурси компанії дійсно була. На щастя, витоку даних не сталося — персональні дані клієнтів на наших ресурсах взагалі не зберігалися. Наразі відновлюємо роботи, і найближчим часом усі ресурси працюватимуть повноцінно», — повідомив dev.ua начальник управління з корпоративних комунікацій мережі «АТБ» Сергій Демченко.
