Польська торгівельна мережа Żabka стала об'єктом хакерської атаки, внаслідок якої сторонні особи могли отримати доступ до персональної інформації працівників, партнерів і, за попередніми даними, частини клієнтів.
Як пише Polsat News, про інцидент компанія повідомила на початку серпня після того, як фахівці з кібербезпеки виявили підозрілу активність у низці технічних систем. Ресурси використовувалися для обміну інформацією між Żabka франчайзером та операторами магазинів.
Доступ отримали через обліковий запис підрядника
Попередньо встановлено, що зловмисники потрапили до корпоративної інфраструктури не безпосередньо через системи Żabka, а скористалися скомпрометованими обліковими даними зовнішнього сервісного партнера. Після виявлення стороннього доступу компанія заблокувала його та розпочала перевірку ресурсів.
Компанія поінформувала відповідальних за захист персональних даних та польські правоохоронні органи.
Під загрозою могли опинитися дані працівників і партнерів
За даними польського ресурсу Niebezpiecznik, зловмисники могли отримати доступ до даних співробітників і партнерів Żabka, які користувалися внутрішньою IT-інфраструктурою компанії. Не виключений і доступ до інформації про окремих клієнтів.
Хакери оприлюднили зразок викраденої інформації. За його структурою експерти припускають, що зловмисники могли працювати щонайменше із Jira — корпоративною системою для управління проєктами.
Прокуратура з'ясовує, як обійшли кіберзахист
Справу передали до районної прокуратури Познань-Вільда. Провадження відкрили за статтею 267 Кримінального кодексу Польщі, яка передбачає відповідальність за незаконне отримання доступу до інформації. Прокурор Лукаш Вавжиняк повідомив, що справа перебуває на початковій стадії. Правоохоронці наразі встановлюють, яким чином зловмисникам вдалося порушити або обійти наявні заходи безпеки.
Підозрюваних у справі поки немає.
Хакери вимагали €5000 за викрадену інформацію
Після атаки кіберзлочинці спробували монетизувати отриманий доступ. За інформацією Niebezpiecznik, вони запропонували викрадені дані на продаж за €5000. Для підтвердження заяв зловмисники поширили фрагмент інформації, яка, ймовірно, походить із внутрішніх систем Żabka. Крім того, злочинці контактували з компаніями, що співпрацюють із мережею, та журналістами, розповідаючи про злам.
Водночас у Польщі наголошують, що кібератака не призвела до зупинки роботи магазинів.
Віцепрем'єр-міністр і міністр цифровізації Кшиштоф Гавковський заявив, що інцидент не стосувався даних користувачів застосунку Żappka, транзакційної інформації та систем, які забезпечують роботу торговельних точок.
Фінансові показники
За підсумками 2025 року чистий прибуток групи Żabka перевищив €232 млн. Продажі кінцевим споживачам сягнули €7,22 млрд. Середня маржа одного магазину становила близько €103 000 на рік. Для франчайзі чистий прибуток залежно від локації та трафіку може досягати €2 300-€3 700 на місяць.
Раніше японська Seven & i Holdings, власник 7-Eleven, вела переговори про придбання частки польської Grupa Żabka. Однак сторони не домовилися про ключові умови угоди, і переговори завершилися без результату.