Feltörték a Foxpostot – felhasználók adatait lopta el egy csaló

Hekkertámadás érte a Foxpostot, a támadó felhasználói adatokhoz is hozzáfért, majd több millió forintot követelt, hogy ne tegye közzé vagy adja el az adatokat. A csomagautomatákat üzemeltető cég azonban nem teljesítette a követelést, hanem a rendőrséghez fordult – értesült a Telex a cégtől független forrásból. 

A portál megkereste a Foxpostot, akik elismerték, hogy hekkertámadás áldozatává váltak, de a belső vizsgálatuk alapján kevés felhasználó volt érintett, és az ő adataik sem kompromittálódtak, nem szivárogtak ki vagy kerültek tovább a hekkertől. Feljelentésük után 

– tették hozzá.

A cég október 21-én előre bejelentett rendszerfrissítést végzett, amely kétórás tervezett szolgáltatásleállással járt. A későbbi támadást ekkor elkövetett technikai hibák tették lehetővé. „Az illetéktelen behatolásra két, egymástól független és önmagukban nem kritikus biztonsági rés rövid ideig tartó, együttes fennállása adott lehetőséget. A két hiba külön-külön nem tette volna lehetővé az adatokhoz való hozzáférést, együtt azonban ez a lehetőség létrejött, és a támadó ezt tudta kihasználni” – írta a cég. 

az elméletileg elképzelhető legrosszabb esetben ez a szám százezres nagyságrendű lehet” – közölte a Foxpost.

„A támadó által ellopott, de nyilvánosságra nem került adatok közvetlen károkozásra nem alkalmasak. Az ellopott adatok köre: a regisztrációhoz használt név, lakcím, telefonszám és töredékrészben bankszámlaszám” – tették hozzá, hangsúlyozva, amit minden online jelenléttel bíró cég hangsúlyozni szokott az adathalász támadások megelőzése érdekében: bankkártyaadatokat soha, semmilyen formában nem kérnek a felhasználóiktól.