Pluxee, ataki na supermarkety i bank – ekspert ostrzega przed falą spersonalizowanego phishingu. Jak się chronić

Imię, adres e-mail i numer telefonu to dane, które wiele osób uważa za mało ważne, zwłaszcza gdy karta płatnicza po wycieku nadal działa. Jak podaje flamandzki portal Redactie24 w piątek 6 listopada, to błąd. Po serii niedawnych incydentów w Belgii ekspert ds. bezpieczeństwa ostrzega, że przestępcy mogą wykorzystać takie dane do bardzo wiarygodnych oszustw.

Trzy incydenty w krótkim czasie

Pierwszy dotyczy firmy Pluxee, która wydaje karty na bony żywnościowe i ekologiczne. Osoby nieuprawnione mogły uzyskać dostęp do imion, adresów e-mail i numerów telefonów posiadaczy kart. Firma wykryła szkodliwą aktywność na jednym z serwerów i zabezpieczyła systemy. Liczby poszkodowanych nie podano. Nie stwierdzono podejrzanych transakcji, a karty działają normalnie.

Drugi incydent to cyberatak na systemy chłodnicze w supermarketach Delhaize, Carrefour, Intermarché i Spar. Zawiodły lodówki i zamrażarki, a w części sklepów po wzroście temperatury trzeba było wyrzucić żywność. Carrefour mówi o ograniczonych zakłóceniach w piętnastu sklepach, które pozostały otwarte.

Trzeci to atak na francuską grupę bankową Crédit Mutuel Arkéa, do której należy Keytrade Bank. Sprawcy dostali się do grupy przez platformę usługodawcy i wykonali transakcje z konta należącego do banku. Chodzi o rząd wielkości około 118 mln euro, część środków zablokowano. Według grupy salda klientów nie zostały naruszone, choć niektóre przelewy były na pewien czas wstrzymane. Redactie24 podkreśla, że nie ma dowodu na powiązanie tych trzech spraw.

Ekspert: literówki już nie zdradzą oszusta

Stefaan Van Hoornick, odpowiedzialny za bezpieczeństwo sztucznej inteligencji w firmie TrendAI Belux, zwraca uwagę na ukierunkowany phishing. Jeśli przestępca wie, że ktoś korzysta z karty Pluxee, łatwiej mu wysłać przekonującą wiadomość, np. o wygasającym saldzie albo konieczności potwierdzenia danych. Ekspert spodziewa się w najbliższych tygodniach fałszywych wiadomości „od Pluxee”, także do osób, których wyciek nie dotyczy.

Przestępcy mogą też łączyć dane z różnych wycieków w szczegółowy profil jednej osoby. Dzięki sztucznej inteligencji piszą spersonalizowane wiadomości bez błędów, więc literówki przestają być sygnałem ostrzegawczym. Skradzione dane bywają wykorzystywane dopiero po kilku miesiącach.

Jak się chronić

Nie należy klikać w linki w wiadomościach rzekomo od Pluxee, tylko samodzielnie otworzyć aplikację. Podejrzane e-maile można przesyłać do analizy na adres [email protected]. Informacje o zgłaszaniu phishingu publikuje też belgijski nadzór finansowy FSMA. Jak podsumowuje Van Hoornick, cyberbezpieczeństwo nie jest projektem, który się odhacza, tylko czynnością, którą trzeba wykonywać stale.