- WIADOMOŚCI
Wyciekły dane osobowe graczy. Incydent w sklepie gamingowym
Autor. CyberDefence24/Canva
Ze sklepu internetowego skradziono dane osobowe fanów gier. Atakujący wykorzystał podatność w aplikacji, dzięki czemu uzyskał dostęp do zasobów spółki. Na skrzynki graczy trafiają zawiadomienia o incydencie.
Sklep z grami, doładowaniami i kartami pre-paid MUVE.pl informuje klientów o naruszeniu ochrony danych osobowych dotyczącego aplikacji sprzedażowej.
Atakujący wykorzystał podatność w aplikacji
W rozsyłanej do użytkowników wiadomości czytamy, że do incydentu doszło 6 października, kiedy to osoba nieuprawniona wykorzystała podatność w apce.
„Wykorzystano funkcję aplikacji służącą do przesyłania plików, za pośrednictwem której na serwerze umieszczono plik umożlwiający zdalne wykonywanie poleceń” – tłumaczy spółka.
Właśnie w ten sposób atakujący miał zyskać dostęp do danych znajdujących się w systemie firmy, które następnie pobrał. Administrator wykrył kradzież 14 października.
Zobacz też 
Kradzież danych klientów. Jak zareagowała firma?
Po wykryciu incydentu MUVE podjęło konkretne działania:
- zablokowanie dostępu do komponentu umożliwiającego przesyłanie i wykonywanie plików PHP;
- wyłączenie serwera ze złośliwym plikiem;
- odtworzenie systemu sprzed incydentu;
- wdrożenie dodatkowych zabezpieczeń;
- wprowadzenie ograniczeń regionalnych dla zapytań;
- weryfikację bazy danych i porównanie ze stanem sprzed wycieku;
- analiza plików, do których atakujący dostał dostęp;
- zabezpieczenie logów;
- zmiana haseł dostępowych i rotacja kluczy.
Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].