Fotbalová Slavia měla v úterý spustit prodej permanentek na novou sezonu. Odstartovat měl ve dvě odpoledne a pár desítek objednávek proběhlo normálně. Pak na databázi za klubovou aplikací dorazilo přes 4,6 milionu požadavků. To je zhruba devadesátkrát víc než při minulých prodejích.
Permanentky Slavia prodává jen přes mobilní aplikaci. Vstupenkový systém pod ní provozuje Ticketportal. Ten potvrdil, že jeho vlastní platforma nevypadla, takže nešlo o běžný nápor fanoušků. Podle klubu i Ticketportalu šlo o koordinovaný útok mířený přímo na aplikaci Slavia. Prodej musel jít okamžitě k ledu.
Ticketportal teď dělá technická a bezpečnostní opatření, vede interní šetření a celou věc předává policii. S klubem už chystají nový termín prodeje.
Slavia neprodává lístky sama, spoléhá na dodavatele. Když někdo zaútočí na tenhle systém, klub se veze s ním a zákazník to pozná hned: nekoupí, co chtěl. Málokterá firma dnes stojí jen na svých serverech. Většina prodává, fakturuje nebo komunikuje přes cizí systém, a jeho výpadek je rovnou i váš výpadek. Vědět, kdo ten systém provozuje a jak rychle se po útoku zvedne, se hodí dřív, než přijde první nápor.
Při plánování bezpečnostních aktualizací nestačí vysoké skóre zranitelnosti. Přednost má oprava systému, který je vystaven útoku a jehož napadení ohrozí přístupy, data nebo provoz.
Během 30 dní lze určit odpovědnost za kyberbezpečnost, prověřit účty, obnovu záloh i postup pro první hodinu incidentu.
Kdo drží obnovovací slova, může s bitcoinem nakládat, zatímco logo banky v aplikaci z něj bankovní vklad neudělá a pojištění vkladů se na něj nevztahuje.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
