Hekkertámadás sújtotta az Etele Pláza mobilalkalmazását, amelynek következtében több ezer felhasználó személyes adatainak adatai kerültek nyilvánosságra.

Kiemelték, hogy a jelszavak, bankkártya adatok és egyéb pénzügyi információk biztonságban maradtak, és nem szivárogtak ki.

Az Etele Plaza mobilalkalmazása, az Etele App, hekkertámadás áldozatául esett - számolt be róla a Telex.

A pláza üzemeltetője értesítést juttatott el az érintett felhasználókhoz, amelyben tájékoztatta őket arról, hogy:

Az Etele App platformját illetéktelen külső támadás érte. Jelenlegi nyomozások alapján az incidens során olyan adatok szivároghattak ki, mint a felhasználók neve, e-mail címe, telefonszáma, valamint a hűségprogrammal kapcsolatos információk. Fontos hangsúlyozni, hogy a támadás nem érintette a jelszavakat, bankkártyaadatokat és egyéb pénzügyi információkat, ezek biztonságban maradtak.

A legfrissebb tájékoztatás alapján a rendszert lezárták, külső szakértők bevonásával megkezdték az informatikai védelem megerősítését, és felvették a kapcsolatot a megfelelő hatóságokkal.

Az értesítésben azt tanácsolták, hogy aki az Etele Appban használt jelszavát más platformokon is használja, változtassa meg, illetve figyelje e-mailfiókját a gyanús tevékenységek miatt. A pláza üzemeltetője sajnálatát fejezte ki az incidens miatt, azt írta, hogy mindent megtesz a hasonló esetek elkerüléséért.

A NordVPN, egy elismert kiberbiztonsági vállalat, július 18-án felfedezett egy adatbázist, amely az Eteleplaza.hu-hoz kapcsolódik, és amely több mint 166 ezer e-mail címet tartalmazott. Az adatbázisban nemcsak e-mail címek, hanem nevek, születési dátumok és jelszó hash-ek is megtalálhatók, ami komoly aggodalomra ad okot. A NordVPN szakértői úgy vélik, hogy az adatszivárgás időpontja körülbelül meghatározható, és értesítéseket küldtek az érintett felhasználóknak, hogy megtehessék a szükséges óvintézkedéseket.

A támadásról szóló információk az interneten is felbukkantak: a Legion Service News nevű Telegram-csatorna július 18-án számolt be az eseményekről. A beszámoló szerint az adatszivárgásra július 17-én került sor, és a kiszivárgott adatbázis mérete 2,07 gigabájt volt.