Національний банк України повідомив про злам свого інтернет-магазину нумізматичної продукції. Зловмисники могли отримати доступ до деякої персональної інформації користувачів.
Про це НБУ повідомив у соціальних мережах.
Злам стався через кібератаку на компанію-підрядника. Сайт інтернет-магазину нині недоступний.
Ймовірно, зловмисники могли отримати доступ до персональної інформації користувачів магазину, зокрема їхнє ім’я й прізвище, номер телефону, адресу електронної пошти й адресу доставки нумізматичної продукції. Водночас конфіденційні дані, пов’язані з банківськими операції, зокрема реквізити платіжних карток, вкрадено не було.
Отримані дані можуть використати для фішингу, тож в НБУ наголошують, що не надсилатимуть листи з проханням підтвердити дані, не телефонуватиму для уточнення інформації про платіжні картки, не проситимуть оплатити замовлення альтернативними способами й не надсилатимуть посилання для «термінової верифікації».
«Наразі вживаються необхідні заходи для з’ясування обставин інциденту та оцінки його можливих наслідків. Національний банк України спільно з постачальником послуг працює над усуненням наслідків інциденту», — запевнили в Нацбанку.
Там кажуть, що подібні supply chain-атаки — це поширена тактика хакерів у всьому світі, а НБУ із самого початку проєктував архітектуру з ізоляцією підрядників від критичних систем, «і цей підхід себе виправдав».
«І саме це і сталося: завдяки правильній архітектурі інцидент, що стався у підрядника, не вплинув на НБУ», — йдеться в заяві відомства.
