„Tinklo srauto anomalijos“.

Lenkijos portalas fakt.pl rašo: „Ar paspaudėte „pirkti dabar“? Jūsų duomenys galėjo patekti į hakerių rankas.“

Šimtai tūkstančių Lenkijos internetinių parduotuvių klientų nukentėjo nuo kibernetinės atakos „Sky-Shop“ platformoje, kurioje yra net 9000 skirtingų parduotuvių. Buvo pavogti vardai, pavardės, el. pašto adresai ir telefono numeriai.

„Sky-Shop“ tiesiogiai su klientais nekontaktuoja. Parduotuvių savininkai informaciją apie įsilaužimą gavo, o tai reiškia, kad dauguma interneto vartotojų apie tai sužinos tik po to, kai tai jau įvyko. Kai kurias parduotuves galima atpažinti iš užrašo „parduotuvė veikia „Sky-Shop.pl“ platformoje“ jų puslapio apačioje, bet taip daro ne visos.

„Niebezpiecznik.pl“ ekspertai įspėja: „Jei pastaraisiais metais apsipirkote mažoje internetinėje parduotuvėje, yra didelė rizika, kad ten taip pat yra jūsų duomenų.“

Kokie duomenys buvo nutekinti?

Remiantis „Sky-Shop“ pranešimu, hakeriai pavogė:

vardus ir pavardes,

el. pašto ir pašto adresus,

telefono numerius,

slaptažodžius,

parduotuvių savininkų sąskaitų faktūrų duomenis.

Laimei, klientų, kurie pirko „kaip svečias“ – nesukurdami paskyros – duomenys nebuvo nutekinti.

Kada ir kaip įvyko ataka?

Įsilaužimas įvyko 2025 m. spalio 19 d. ir buvo aptiktas tik po devynių dienų – po „tinklo srauto anomalijų“.

Kaip nustatė įmonė, kaltas buvo pažeidžiamumas viename iš autorinių sistemos komponentų, o ne klaida, kuriai jau egzistavo parengta pataisa.