Cyberatak na Autopay. Spółka informuje klientów, których dane mogły wyciec

11 listopada Autopay S.A. wykrył nieuprawniony dostęp do części swojej infrastruktury i części danych o przetworzonych przez spółkę płatnościach, podaje PAP. Firma nie podaje, ilu osób może dotyczyć zdarzenie. Zaznacza, że jego zakres jest przedmiotem szczegółowej analizy bezpieczeństwa.

– Każda osoba, której dane mogą dotyczyć, otrzymuje od nas bezpośrednią informację wraz z konkretnymi zaleceniami. Do tej pory nie potwierdziliśmy skopiowania ani wykorzystania danych, ale nie możemy tego całkowicie wykluczyć – dlatego informujemy klientów bezpośrednio, aby zapobiec ewentualnym nadużyciom – przekazała Zuzanna Szybisty z biura prasowego Autopay.

Pytana, czy płatności przez Autopay są bezpieczne, odpowiedziała twierdząco. – Zdarzenie nie miało i nie ma wpływu na procesowanie transakcji. Nasz system posiada wielopoziomowe zabezpieczenia w celu ochrony przed wieloma typami znanych zagrożeń – zapewniła. Dodała, że był to atak "zupełnie nowego typu z masowym wykorzystaniem narzędzi sztucznej inteligencji, na które wiele instytucji i firm nie jest jeszcze przygotowanych".

Z dotychczasowej analizy wynika, że sprawcy nie użyli złośliwego oprogramowania ani phishingu, a atak nosił cechy automatyzacji silnie wspieranej przez AI. – Niezwłocznie po wykryciu zdarzenia zablokowaliśmy nieuprawniony dostęp, odcięliśmy wszystkie zidentyfikowane kanały dostępu, unieważniliśmy poświadczenia, a zaatakowane serwery odizolowaliśmy, zabezpieczyliśmy do celów dowodowych i odbudowaliśmy. Wdrożyliśmy też dodatkowe zaawansowane mechanizmy monitorowania. Usługi były i są dostępne przez cały czas – mówiła Szybisty.

Spółka zgłosiła zdarzenie prezesowi Urzędu Ochrony Danych Osobowych, policji i zespołowi reagowania na incydenty CSIRT KNF. – Szczegółowy opis sposobu działania sprawców przekazaliśmy do CSIRT KNF do dystrybucji w sektorze finansowym. Ze względów bezpieczeństwa oraz ochrony innych podmiotów na rynku nie podajemy publicznie szczegółów technicznych – poinformowała przedstawicielka Autopay.

Autopay radzi klientom indywidualnym, by regularnie sprawdzali historię transakcji i od razu zgłaszali bankowi, który wydał kartę, operacje, których nie wykonywali.

Spółka ostrzega też przed wiadomościami i telefonami, w których ktoś powołuje się na ten incydent. Firmy i instytucje, które chcą wymienić się doświadczeniami w ochronie przed takimi atakami, mogą pisać na adres cybersecurity@autopay.pl.