Autopay padła ofiarą hakerów. Przestępcy dostali się do danych klientów

Firma Autopay padła ofiarą cyberataku. O ile spółka nie chce podać, ilu klientów dotyczy wyciek danych, o tyle zapewnia, że każdy poszkodowany dostanie specjalnego maila z zaleceniami, jak uniknąć konsekwencji włamania.

– Każda osoba, której dane mogą dotyczyć, otrzymuje od nas bezpośrednią informację wraz z konkretnymi zaleceniami. Do tej pory nie potwierdziliśmy skopiowania ani wykorzystania danych, ale nie możemy tego całkowicie wykluczyć – dlatego informujemy klientów bezpośrednio, aby zapobiec ewentualnym nadużyciom – tłumaczy Zuzanna Szybisty z Autopay.

Zapewnia też, że mimo ataku, który miał miejsce 11 listopada, płatności przez Autopay są bezpieczne. – Zdarzenie nie miało i nie ma wpływu na procesowanie transakcji. Nasz system posiada wielopoziomowe zabezpieczenia w celu ochrony przed wieloma typami znanych zagrożeń – wyjaśniła.

Cyberatak na ePUAP zatrzymany. Trwa przywracanie pełnej funkcjonalności systemu

Atak przeprowadzono przy użyciu AI

Przyznała też, że firma padła ofiarą ataku z użyciem AI. Nie był to ani phishing, ani cyberatak przeprowadzony przy użyciu złośliwego oprogramowania. – Szczegółowy opis sposobu działania sprawców przekazaliśmy do CSIRT KNF do dystrybucji w sektorze finansowym. Ze względów bezpieczeństwa oraz ochrony innych podmiotów na rynku nie podajemy publicznie szczegółów technicznych – dodała Zuzanna Szybisty.

Zapewniła też, że firma odizolowała i zabezpieczyła zaatakowane serwery oraz zablokowała nieuprawniony dostęp. Usługi płatnicze są zaś cały czas dostępne. Jednocześnie Autopay zaleca regularne sprawdzanie historii transakcji i natychmiastowe reklamowanie operacji, których klienci sami nie zrealizowali. Prosi też o zachowanie ostrożności, jeśli ktoś wyśle wiadomość lub zadzwoni w sprawie cyberataku. Incydent firma zgłosiła też do Urzędu Ochrony Danych Osobowych, policji oraz CSIRT KNF.

Autopay to polski fintech udostępniający system płatności bezgotówkowych. Działa on zarówno w handlu internetowym, jak i podczas płatności za autostrady. Pozwala też opłacać rachunki przez internet.