Tuzemská finanční instituce Partners řeší kybernetický útok na svou IT infrastrukturu. Útočníci získali přístup k údajům zákazníků. Incident potvrdil majitel a spoluzakladatel Partners Petr Borkovec.
Borkovec incident popsal slovy „síla, ostuda a lekce“. Další podrobnosti zatím zveřejněny nebyly. Není známo, jak útočníci do systémů pronikli ani kterou část infrastruktury zasáhli. Partners také neuvedla, zda incident omezil její služby a zda už se podařilo přístup útočníků ukončit.
Z dostupných informací není zřejmé, kolika zákazníků se incident týká ani k jakým údajům útočníci získali přístup. Není známo, jak dlouho k nim mohli přistupovat a zda je zneužili. Partners nezveřejnila ani datum útoku nebo jeho odhalení. Neupřesnila, zda byly zasaženy údaje fyzických osob, firem, nebo obou skupin. Oznámení neuvádí ani termín zveřejnění dalších zjištění. Bez těchto údajů nelze určit, zda měl incident omezený rozsah, nebo mohl zasáhnout větší počet zákazníků.
Samotné oznámení neposkytuje malým firmám, které využívají služby Partners, dostatek informací k posouzení vlastního rizika. Podstatné bude, jaký druh firemních nebo osobních údajů útočníci zpřístupnili, zda Partners osloví konkrétní zákazníky a zda jim doporučí další postup. Ve zprávě není uvedeno, kdy budou dotčení klienti informováni ani jaká nápravná opatření instituce přijala. Dokud Partners tyto informace nedoplní, nelze z veřejně dostupných údajů určit, zda se incident týká konkrétního zákazníka a zda na něj má reagovat.
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
