Tuzemská finanční instituce Partners řeší kybernetický útok na svou IT infrastrukturu. Útočníci získali přístup k údajům zákazníků. Incident potvrdil majitel a spoluzakladatel Partners Petr Borkovec.
Borkovec incident popsal slovy „síla, ostuda a lekce“. Další podrobnosti zatím zveřejněny nebyly. Není známo, jak útočníci do systémů pronikli ani kterou část infrastruktury zasáhli. Partners také neuvedla, zda incident omezil její služby a zda už se podařilo přístup útočníků ukončit.
Z dostupných informací není zřejmé, kolika zákazníků se incident týká ani k jakým údajům útočníci získali přístup. Není známo, jak dlouho k nim mohli přistupovat a zda je zneužili. Partners nezveřejnila ani datum útoku nebo jeho odhalení. Neupřesnila, zda byly zasaženy údaje fyzických osob, firem, nebo obou skupin. Oznámení neuvádí ani termín zveřejnění dalších zjištění. Bez těchto údajů nelze určit, zda měl incident omezený rozsah, nebo mohl zasáhnout větší počet zákazníků.
Samotné oznámení neposkytuje malým firmám, které využívají služby Partners, dostatek informací k posouzení vlastního rizika. Podstatné bude, jaký druh firemních nebo osobních údajů útočníci zpřístupnili, zda Partners osloví konkrétní zákazníky a zda jim doporučí další postup. Ve zprávě není uvedeno, kdy budou dotčení klienti informováni ani jaká nápravná opatření instituce přijala. Dokud Partners tyto informace nedoplní, nelze z veřejně dostupných údajů určit, zda se incident týká konkrétního zákazníka a zda na něj má reagovat.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
