Poważny cyberatak w Holandii. Mowa o serwerach m.in. w Polsce i USA

Specjaliści sieci Albert Heijn wykryli podejrzany ruch w sieci i zdecydowali o prewencyjnym wyłączeniu części systemów informatycznych. Przestępcy, jak ustalił NOS, wykorzystywali serwery znajdujące się w czterech państwach, w tym w Polsce.

Nie ustalono, kto jest właścicielem serwerów zlokalizowanych w Polsce. Nie podano również ich dokładnego położenia, roli w cyberataku ani adresów IP.

Jak podkreśla NOS, obecność infrastruktury w konkretnym kraju nie przesądza o miejscu działania cyberprzestępców. Ruch internetowy może być przekierowywany przez serwery znajdujące się w innych państwach.

Pim Takkenberg, ekspert ds. cyberbezpieczeństwa, ocenił, że sieć najpewniej rozpoznała infrastrukturę wykorzystywaną do uzyskania dostępu do systemów firmy albo przygotowania kradzieży danych.

Albert Heijn przekazał informacje o wykrytych serwerach innym przedsiębiorstwom. Miało to pomóc w zabezpieczeniu ich systemów. Śledztwo wskazuje także na możliwe użycie infrastruktury amerykańskiego oddziału koncernu Ahold Delhaize. Nie potwierdzono jednak, czy wcześniej przejęli ją napastnicy.

Incydent trwał od niedzieli i spowodował poważne problemy w funkcjonowaniu sieci supermarketów. Niedostępne były strony internetowe oraz aplikacje, a dostawy zakupów zamawianych online zostały wstrzymane. Pracę przerwała także część centrów dystrybucyjnych, co doprowadziło do pojawienia się pustych półek w sklepach.

We wtorek koncern Ahold Delhaize rozpoczął stopniowe przywracanie systemów. Firma przekazała, że do tej pory nie wykryto oznak kradzieży danych klientów ani pracowników. Postępowanie w sprawie cyberataku nadal trwa.