КИЇВ — Офіційний сайт та мобільний застосунок найбільшої української мережі супермаркетів «АТБ» опинилися під потужною хакерською атакою, внаслідок якої цифрові сервіси компанії залишаються недоступними або працюють у режимі технічного обслуговування вже другий день поспіль. Зловмисники розмістили на головній сторінці вебресурсу погрози, вимагаючи викуп у розмірі 400 тисяч доларів США в криптовалюті за нібито невикрадення даних мільйонів покупців і працівників.
Удень 5 жовтня на головній сторінці atbmarket.com замість звичного каталогу товарів з зʼявилося повідомлення з погрозами та таймером зворотного відліку. Хакери, які ведуть комунікацію російською мовою у Telegram-каналі DATASUCKERS, надали компанії дві години на переказ 400 тисяч доларів у криптовалюті USDT або Bitcoin. Нападники стверджували, що здобули доступ до бази даних 7,9 мільйона клієнтів (включаючи номери телефонів, електронні пошти й хеші паролів), персональних і паспортних даних 127,2 тисячі співробітників, історії 11,48 мільйона замовлень, а також вихідного коду 524 репозиторіїв GitLab і 68 тисяч облікових записів Active Directory.
У торговельній мережі «АТБ» оперативно спростували інформацію про компрометацію конфіденційних даних громадян. Прессекретар компанії Сергій Демченко у коментарі журналістам заявив, що витоку конфіденційної інформації не відбулося: «Дійсно, хакерська атака на ресурси компанії відбулася, ніяких даних не зачепили, бо на ресурсах ніяких персональних даних не утримується. Небезпеки не існує». Офіційні представники мережі наголосили, що онлайн-платформа повністю контролюється фахівцями з кібербезпеки, а заставка із погрозами була лише тимчасовою маніпуляцією на зламаній сторінці.
Станом на 6 жовтня фахівці з IT-безпеки продовжують відновлювальні роботи, щоб гарантувати повну захищеність інфраструктури перед відновленням повноцінного функціонування онлайн-магазину та мобільного додатка. У пресслужбі зазначили, що тимчасова зупинка цифрових сервісів була свідомим кроком для проведення додаткового аудиту захищеності. Представники компанії закликали користувачів зберігати спокій і орієнтуватися виключно на офіційні джерела інформації, наголосивши, що платіжні та персональні дані покупців перебувають під надійним захистом.
Цей інцидент став черговим у серії цілеспрямованих кібератак на критичні обʼєкти українського ритейлу, пошти та систем звʼязку. За кілька днів до зламу АТБ масштабного збою через DDoS-атаку зазнали сервіси «Нової пошти». Експерти з кібербезпеки зауважують, що подібні диверсії з боку проросійських угруповань мають на меті не лише фінансове здирництво, а й дестабілізацію споживчого ринку та створення соціальної напруги. Торговельна мережа «АТБ», яка налічує понад 1300 магазинів по всій Україні, залишається стратегічним елементом продовольчої безпеки, тому захист її інформаційної системи є ключовим пріоритетом.
Джерело: BBC Україна.