Ze sklepu internetowego MUVE.pl, oferującego gry oraz karty pre-paid, wykradziono dane osobowe klientów. Incydent miał miejsce 6 października, kiedy to nieuprawniona osoba wykorzystała podatność w aplikacji sprzedażowej, uzyskując dostęp do zasobów firmy. Klienci sklepu otrzymują obecnie zawiadomienia o naruszeniu ochrony danych.
Atakujący skorzystał z funkcji aplikacji umożliwiającej przesyłanie plików. Dzięki temu mógł umieścić na serwerze plik pozwalający na zdalne wykonywanie poleceń. Tak zdobyte dane zostały następnie skopiowane. Administratorzy MUVE.pl wykryli kradzież dopiero 14 października, co podkreśla czas pełnej kontroli nad systemem przez atakujących.
Po zidentyfikowaniu incydentu firma podjęła działania naprawcze mające na celu zabezpieczenie infrastruktury oraz minimalizację skutków wycieku danych. Udoskonalono zabezpieczenia aplikacji oraz rozpoczęto współpracę z ekspertami ds. bezpieczeństwa, by zapobiec podobnym sytuacjom w przyszłości.
Niepokojący jest fakt, że podobne ataki stają się coraz bardziej powszechne, co stanowi wyzwanie dla firm działających w przestrzeni cyfrowej. Przykład MUVE.pl pokazuje, jak istotne jest nieustanne monitorowanie zabezpieczeń oraz szybka reakcja na potencjalne zagrożenia. Współcześnie cyberprzestępczość przybiera na sile, a firmy muszą stale inwestować w zaawansowane rozwiązania ochronne.
Specjaliści z branży podkreślają konieczność zwiększonej świadomości użytkowników na temat zagrożeń oraz stałą aktualizację środków zabezpieczających w systemach firmowych. Sklep MUVE.pl zwraca się do klientów z prośbą o czujność i ostrożność w działaniach online, zachęcając do regularnego zmieniania haseł oraz stosowania uwierzytelnienia dwuskładnikowego tam, gdzie to możliwe.
Dodaj komentarz