ポーランドのコンビニチェーン大手Żabka、サードパーティアカウント経由でハッキング被害

ポーランド最大のコンビニチェーンŻabkaが受けたサイバー攻撃により、社内システムが露呈しました。攻撃者はサードパーティの契約業者アカウントを通じて企業データを窃取したとされています。

同社は火曜日、加盟店ネットワークとの連絡に使用する技術系システムへの不正アクセスを先週末に検知し、直ちに侵入を遮断したと確認しました。Żabkaの発表によると、決済システムや取引データ、ロイヤルティアプリ「Żappka」、店舗の日常業務には影響がなかったとしています。

「取引データや消費者向けサービスのセキュリティ、Żappkaアプリのデータの機密性、そして当社の事業活動には影響がないことを保証します」と同社は述べています。同社はポーランド国内に12,800店舗以上を展開しています。

この発表に先立ち、身元不明のハッカーらがサイバー犯罪フォーラム上で、Żabkaから窃取したと主張するデータを5,000ユーロ(5,800ドル)で販売広告していたことが明らかになっています。

同社によると、攻撃者はŻabka自体のインフラを直接侵害したのではなく、詳細不明の外部サービスプロバイダーに属するアカウントを侵害することでアクセス権を取得したとしています。

同社は攻撃発覚後、ポーランドのデータ保護当局と法執行機関に通報したと述べています。同社は今回の攻撃を特定の脅威アクターに帰属させることも、身代金要求の有無を明らかにすることもしていません。Żabkaはコメント要請に対し、直ちには回答しませんでした。

ポーランドのデジタル担当大臣、クシシュトフ・ガフコフスキ氏は火曜日、当局には速やかに情報が伝えられたと述べ、政府に提供された情報に基づく限り、今回の侵害は顧客データ、決済情報、小売業務には影響していないと確認しました。

この事案は、ポーランドのサイバーセキュリティ専門メディアNiebezpiecznikが、ハッカーが窃取したとされるデータのサンプルをオンライン上に投稿したと報じたことで公になりました。

同メディアによると、これらのサンプルから判断する限り、攻撃者はソフトウェア開発プロジェクトや技術サポートのチケット管理、業務ワークフロー管理に企業が一般的に使用する社内プラットフォーム、Żabkaの「Jira」環境にアクセスしていたとみられます。

ハッカーらはまた、従業員および契約業者の情報、社内文書、パスワード、認証トークン、APIキー、そして複数のGitLabリポジトリのソースコードも入手したと主張しています。

Niebezpiecznikはさらに、攻撃者がデータを販売広告に出す前に、報道関係者やŻabkaと取引のある企業に連絡を取り、侵害を周知しようとしていたと報じています。これらの主張は独自には検証されておらず、Żabkaは窃取されたとされるデータの性質や量について確認していません。