Польский оператор онлайн-платежей Autopay предупредил клиентов, что в результате кибератаки посторонние могли получить доступ к данным их банковских карт. Компания пока не сообщила, сколько человек мог затронуть инцидент. По данным самой Autopay, сервисами группы пользуются 15 млн человек и 50 тыс. компаний.
Несанкционированный доступ к своей инфраструктуре и части данных об обработанных платежах компания обнаружила 11 ноября, говорится в сообщении Autopay. Оператор заявил, что заблокировал доступ, усилил мониторинг и уведомил польское Управление по защите персональных данных, полицию и команду реагирования на киберинциденты при Комиссии финансового надзора (CSIRT KNF).
В уведомлении, которое получили пользователи (есть в распоряжении Reform.news), Autopay сообщила о возможном доступе к адресам электронной почты, IP-адресам и данным карт, использованных для оплаты. Если платеж был пополнением мобильного, инцидент мог затронуть и номер телефона. Какие именно реквизиты карт могли быть доступны, компания в письме не уточнила.
«Пока мы не подтвердили, что данные были скопированы или использованы. Однако полностью исключить это мы не можем», — говорится в уведомлении.
Компания напрямую уведомляет каждого, чьи данные могли быть затронуты. Масштаб инцидента еще выясняют.
Autopay рекомендует проверять историю операций по карте и сразу сообщать банку о незнакомых списаниях. Компания также предупреждает о возможных мошеннических письмах, звонках и СМС со ссылкой на инцидент.
Autopay обслуживает платежи в интернет-магазинах, за связь, коммунальные услуги и проезд по платным дорогам.