Obří krádež dat. Na internet unikly údaje 65 000 institucí a firem, včetně českých

Na internet v nedávné době unikla data 65.000 firem a institucí včetně dat organizací z Česka. Za incidentem stojí špatně nastavený server Azure Blob spravovaný společností Microsoft, informovaly antivirové společnosti SOCRadar a Xevos. Únik se podle tiskové zprávy měl pravděpodobně týkat ministerstva vnitra, ministerstva financí, největší tuzemské zdravotní pojišťovny VZP, T-Mobilu nebo České spořitelny. Firma Microsoft následně uvedla, že nedošlo k úniku přihlašovacích údajů uživatelů ani duševního vlastnictví. Také podle vyjádření České spořitelny a T-Mobile nedošlo k žádnému úniku dat klientů, ministerstvo financí na twitteru uvedlo, že došlo k minimálnímu úniku dat týkajících se resortu, které však nejsou citlivé a jsou již neplatné.

Mezi potenciálně uniklými daty podle sdělení SOCRadar a Xevos mohly být například uživatelské informace, obchodní informace či dokumenty. naopak zřejmě neobsahovaly data klientů dotčených firem a institucí. Hackeři však mohou podle tiskové zprávy získaná data zneužít k cíleným útokům, ve kterých citlivé údaje využijí. Zároveň je mohou prodat dál na darknetu.

„Naše vyšetřování ukázalo, že přihlašovací údaje uživatelů ani duševní vlastnictví nebyly součástí této události. Dotčené zákazníky jsme s vysokou mírou jistoty identifikovali. Použitý komunikační kanál Centrum zpráv (Message Center) je zaručená, soukromá a bezpečná forma komunikace. Přesto prosíme zákazníky, aby svá oznámení Centra zpráv zkontrolovali a zjistili, zda je společnost Microsoft nekontaktovala. Předtím, než zákazníky informujeme, data a informace striktně ověřujeme. S dotčenými zákazníky jsme poté v úzkém kontaktu a poskytujeme jim další informace,“ řekla později mluvčí Microsoftu ČR Karolína Kříženecká.

K úniku dat došlo podle dnešní tiskové zprávy společností SOCRadar a Xevos při přenastavení konfigurace jednoho ze vzdálených serverů provozovaných společností Microsoft. Experti z bezpečnostní komunity upozornili, že data mohla být zveřejněná několik týdnů až měsíců. Dotčené firmy a subjekty kontaktoval Microsoft napřímo pomocí interního systému. Mnoho oznámení tak mohlo zůstat nepřečtených.

„Zveřejnění údajů způsobilo problémy firmám a institucím po celém světě. Správci sítě by měli kontaktovat Microsoft, aby zjistili, zda se jich únik dat také týká a aby provedli potřebné kroky k tomu, aby data dále nebyla veřejně přístupná,“ uvedl dnes Adam Koudela z Xevosu.

Podle mluvčího České spořitelny Filipa Hrubého nedošlo k absolutně žádnému úniku dat klientů České spořitelny. „Naše datové systémy jsou maximálně zabezpečené proti externím hackerským útokům a za více než dvě desetiletí existence digitálního bankovnictví nedošlo k žádnému úniku citlivých dat našich klientů,“ reagoval. „V současné chvíli neevidujeme žádné indicie, které by jakkoli naznačovaly ohrožení dat našich zákazníků. Situaci monitorujeme a úzce spolupracujeme s Deutsche Telekom a Microsoftem,“ dodal ředitel vnějších vztahů a udržitelnosti T-Mobilu Martin Orgoník.

Ministerstvo financí na twitteru uvedlo, že bylo obchodním partnerem Microsoft informováno o minimálním úniku dat týkajících se resortu. „Jednalo se o veřejné informace, které nejsou citlivé a jsou již neplatné. Fungovaní úřadu není nijak ohroženo a resort přijal nápravná opatření k minimalizaci možných dopadů,“ uvedl úřad.

Byli jsme obchodním partnerem Microsoft informováni o minimálním úniku dat týkajících se @MinFinCZ. Jednalo se o veřejné informace, které nejsou citlivé a jsou již neplatné. Fungovaní úřadu není nijak ohroženo a rezort přijal nápravná opatření k minimalizaci možných dopadů.

— Ministerstvo financí ČR (@MinFinCZ) October 25, 2022

Krádeže a obchod s odcizenými citlivými údaji jsou podle šéfa IT společnosti Creative Dock Marka Krejzy jednou z nejčastějších a také nejvýdělečnějších činností v rámci kybernetické kriminality. „Obliba těchto typů trestné činnosti poukazuje na nízký stupeň zabezpečení, který některé i poměrně velké a důležité firmy mají,“ řekl.