Na internet unikla data 65 tisíc institucí a firem, včetně českých
Na internet v nedávné době unikla data 65 000 firem a institucí včetně dat organizací z Česka. Za incidentem stojí špatně nastavený server Azure Blob spravovaný společností Microsoft, informovaly v tiskové zprávě antivirové společnosti SOCRadar a Xevos. Únik se měl pravděpodobně týkat ministerstva vnitra, ministerstva financí, největší tuzemské zdravotní pojišťovny VZP, T-Mobilu nebo České spořitelny.
Firma Microsoft následně prohlásila, že nedošlo k úniku přihlašovacích údajů uživatelů ani duševního vlastnictví. Také podle vyjádření České spořitelny a T-Mobile nedošlo k žádnému úniku dat klientů, ministerstvo financí na twitteru napsalo, že došlo k minimálnímu úniku dat týkajících se resortu, které však nejsou citlivé a jsou již neplatné.
Mezi potenciálně uniklými daty podle sdělení SOCRadar a Xevos mohly být například uživatelské informace, obchodní informace či dokumenty. Naopak zřejmě neunikla data klientů dotčených firem a institucí. Hackeři však mohou podle tiskové zprávy získaná data zneužít k cíleným útokům, ve kterých citlivé údaje využijí. Zároveň je mohou prodat dál na darknetu.
„Naše vyšetřování ukázalo, že přihlašovací údaje uživatelů ani duševní vlastnictví nebyly součástí této události. Dotčené zákazníky jsme s vysokou mírou jistoty identifikovali. Použitý komunikační kanál Centrum zpráv (Message Center) je zaručená, soukromá a bezpečná forma komunikace. Přesto prosíme zákazníky, aby svá oznámení Centra zpráv zkontrolovali a zjistili, zda je společnost Microsoft nekontaktovala. Předtím, než zákazníky informujeme, data a informace striktně ověřujeme. S dotčenými zákazníky jsme poté v úzkém kontaktu a poskytujeme jim další informace,“ řekla mluvčí Microsoftu ČR Karolína Kříženecká.
Experti z bezpečnostní komunity upozornili, že data mohla být zveřejněná několik týdnů až měsíců. Dotčené firmy a subjekty kontaktoval Microsoft napřímo pomocí interního systému. Mnoho oznámení tak mohlo zůstat nepřečtených.
„Zveřejnění údajů způsobilo problémy firmám a institucím po celém světě. Správci sítě by měli kontaktovat Microsoft, aby zjistili, zda se jich únik dat také týká a aby provedli potřebné kroky k tomu, aby data dále nebyla veřejně přístupná,“ doporučil Adam Koudela z Xevosu.
Podle mluvčího České spořitelny Filipa Hrubého nedošlo k absolutně žádnému úniku dat klientů České spořitelny: „Naše datové systémy jsou maximálně zabezpečené proti externím hackerským útokům a za více než dvě desetiletí existence digitálního bankovnictví nedošlo k žádnému úniku citlivých dat našich klientů.“
„V současné chvíli neevidujeme žádné indicie, které by jakkoli naznačovaly ohrožení dat našich zákazníků. Situaci monitorujeme a úzce spolupracujeme s Deutsche Telekom a Microsoftem,“ řekl ředitel vnějších vztahů a udržitelnosti T-Mobilu Martin Orgoník. Telefonní společnost T-Mobile byla nedávno postižena rozsáhlým výpadkem služeb ve své síti.
Ministerstvo financí na twitteru napsalo, že bylo obchodním partnerem Microsoft informováno o minimálním úniku dat týkajících se resortu. „Jednalo se o veřejné informace, které nejsou citlivé a jsou již neplatné. Fungovaní úřadu není nijak ohroženo a resort přijal nápravná opatření k minimalizaci možných dopadů,“ sdělil úřad.
Krádeže a obchod s odcizenými citlivými údaji jsou podle šéfa IT společnosti Creative Dock Marka Krejzy jednou z nejčastějších a také nejvýdělečnějších činností v rámci kybernetické kriminality. „Obliba těchto typů trestné činnosti poukazuje na nízký stupeň zabezpečení, který některé i poměrně velké a důležité firmy mají,“ řekl Krejza.
