Інтернет-магазин нумізматичної продукції тимчасово припинив роботу через кібератаку на компанію-підрядника.
Про це йдеться у повідомленні НБУ.
За інформацією регулятора, зловмисники могли отримати доступ до персональних даних користувачів магазину: імені та прізвища, номера телефону, електронної пошти та адреси доставки продукції.
Водночас у НБУ наголосили, що фінансові дані клієнтів — реквізити платіжних карток та інша банківська інформація захищені. Системи захисту даних та інформаційні системи регулятора працюють як і зазвичай.
У Нацбанку пояснили, що такі атаки є поширеною практикою кіберзловмисників у світі. У таких випадках атакують не основну установу, а компанію-партнера, яка може бути слабшою ланкою в ланцюгу постачання послуг.
Регулятор зазначає, що архітектура інформаційних систем НБУ від початку передбачала ізоляцію підрядників від критичних ресурсів. Саме тому інцидент у компанії-постачальника не вплинув на роботу ключових систем банку.
У НБУ підкреслили, що потенційно незахищені можуть бути лише ті дані, які користувачі вводили під час реєстрації в інтернет-магазині.
Водночас регулятор закликав клієнтів бути пильними, оскільки зловмисники можуть використати ці дані для фішингових атак. У Нацбанку нагадали, що його працівники:
- не надсилають листи з проханням підтвердити персональні дані;
- не телефонують для уточнення інформації про платіжні картки;
- не просять оплачувати замовлення альтернативними способами;
- не надсилають посилання для «термінової верифікації».
