Śledztwo ws. cyberataku na Żabkę: Prokuratura bada przełamanie zabezpieczeń

Prokuratura Rejonowa Poznań-Wilda bada sprawę cyberataku na sieć sklepów Żabka. Postępowanie w sprawie incydentu cyberbezpieczeństwa jest na początkowym etapie, a nikomu jak dotąd nie przedstawiono zarzutów. Informację tę przekazał rzecznik prasowy Prokuratury Okręgowej w Poznaniu, prokurator Łukasz Wawrzyniak. Postępowanie dotyczy możliwości popełnienia przestępstwa z artykułu 267 paragraf 1 Kodeksu karnego, czyli bezprawnego uzyskania informacji.

Na tym etapie sprawy prokuratura, z uwagi na dobro postępowania i jego tajemnicę, nie informuje o poczynionych ustaleniach i planowanych działaniach. Aktualne działania śledczych zmierzają do ustalenia mechanizmu przełamania i ominięcia zabezpieczeń, co umożliwi podjęcie dalszych kroków prawnych. Pierwszy paragraf artykułu 267 Kodeksu karnego dotyczy uzyskiwania bez uprawnienia dostępu do informacji poprzez przełamanie lub ominięcie szczególnych zabezpieczeń.

Przebieg incydentu i reakcja sieci

Na początku sierpnia Żabka poinformowała, że wykryła nieautoryzowany dostęp do wybranych zasobów technicznych wspierających wymianę informacji między franczyzodawcą a franczyzobiorcami. Do incydentu doszło przy wykorzystaniu konta zewnętrznego dostawcy usług. Nieuprawniony dostęp został wykryty i niezwłocznie zablokowany zgodnie z obowiązującymi procedurami bezpieczeństwa.

Sprawa została zgłoszona Inspektorowi Ochrony Danych w Żabka Polska, Prezesowi Urzędu Ochrony Danych Osobowych oraz do wyspecjalizowanych organów ścigania. Według portalu Niebezpiecznik, wskutek cyberataku wyciekły dane osobowe pracowników i partnerów, którzy mieli dostęp i konta na infrastrukturze Żabki. Prawdopodobnie wyciekły także dane części klientów.

Działania hakerów i skala wycieku

Według portalu Niebezpiecznik incydent był nietypowy, ponieważ cyberprzestępcy wystawili wykradzione dane na sprzedaż za pięć tysięcy euro. Rozsyłali również wiadomości e-mail informujące o ataku do firm współpracujących z Żabką oraz do dziennikarzy. Do ogłoszenia cyberprzestępcy dołączyli próbkę skradzionych danych, której zawartość wskazuje, że atakujący miał dostęp co najmniej do systemu Jira. Jest to system, który Żabka wykorzystuje między innymi do zarządzania projektami.

Na szybką reakcję Żabki na atak zwrócił uwagę w serwisie X wicepremier i minister cyfryzacji Krzysztof Gawkowski. Szef Ministerstwa Cyfryzacji zaznaczył, że incydent nie dotyczył danych klientów aplikacji Żappka, nie naruszył danych transakcyjnych ani nie wpłynął na funkcjonowanie sklepów. Żabka to sieć sklepów convenience, która obejmuje sieć sprzedaży detalicznej działającej na zasadzie franczyzy. Uzupełnia ją sieć bezobsługowych sklepów autonomicznych pod szyldem Żabka Nano.