Włamanie na serwery Totolotka. Firma ostrzega przed wyciekiem danych

Totolotek odpowiedzialny za organizowanie zakładów sportowych poinformował swoich użytkowników o ataku hakerskim, w wyniku którego mogło dojść do wycieku danych osobowych.

Totolotek potwierdził, że doszło do ataku hakerskiego, a cyberprzestępcy uzyskali dostęp do archiwalnych danych obejmujących okres sprzed 22 lipca 2019 roku. Zaraz po tym zdarzeniu firma w celu bezpieczeństwa odłączyła systemy IT. Wśród tych informacji są loginy, e-maile, numery telefonów, imiona, nazwiska, płeć, daty urodzenia, numery dowodów osobistych, PESEL, adresów zamieszkania, numerów rachunku bankowego. Totolotek nie wyklucza, iż te dane mogą być wykorzystane przez cyberprzestępców do różnych czynności np. założenia konta w systemie informacji kredytowej w celu monitorowania zdolności kredytowej, zobowiązań finansowych w instytucjach pozabankowych, założenia konta w serwisie społecznościowym czy kierowania ofert finansowych.

Totolotek stał się ofiarą cyberataku, w wyniku którego mogło dojść do wycieku danych.

Firma podjęła stosowne kroki, informując o zdarzeniu odpowiednie instytucje - Urząd Ochrony Danych Osobowych oraz organy ścigania. Podjęto także stosowne kroki, by tego rodzaju atak nie powtórzył się w przyszłości. Totolotek chce również zmniejszyć skutki ataku poprzez permanentne odcięcie serwerów od internetu. Organizator zaleca ponadto zmianę hasła do konta i zachowanie ostrożności w przypadku ewentualnego otrzymania podejrzanych wiadomości drogą elektroniczną. Niebezpiecznik.pl podaje, że Totolotek padł ofiarą ransomware, czyli złośliwego oprogramowania wymuszającego okup za zaszyfrowane dane. Chociaż zainteresowany stara się uspokoić sytuację to ta ma wyglądać na dość poważną. Atak miał miejsce 30 września 2021 roku.

Ataki ransomware to duży problem. Jakiś czas temu jego ofiarą padł Gigabyte, od którego wykradziono 112 GB danych. Wśród zdobytych danych znajduje się m.in. korespondencja z NVIDIĄ, Intelem, AMD czy American Megatrends, a także poufna dokumentacja do wglądu wyłącznie dla pracowników. Niestety ataki ransomware są jedną z najpopularniejszych metod stosowanych przez hakerów. W ubiegłym miesiącu informowaliśmy o znanej grupie REvil żądającej 70 milionów dolarów w bitcoinach w zamian za klucz deszyfrujący do odblokowania około 1000 firm dostępu do krytycznych plików i informacji.

Zobacz także:

• Marvel’s Guardians of the Galaxy niegrywalne na starszych kartach NVIDII. Są też problemy z AMD
• Wiedźmin od CD Projekt RED skończył 14 lat
• BlizzCon 2022 oficjalnie odwołany. Blizzard ma ważniejsze zajęcia