Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku.
Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl
jen odkazovat, třeba jako na starší kauzu.
Švédský tým CERT-SE uvedl, že je v průběžném kontaktu s dotčenými subjekty kvůli incidentům, které zasáhly připojené mrazicí a chladicí systémy v maloobchodu s potravinami. Organizace zasažené incidentem se na něj mohou obrátit s žádostí o podporu a poradenství.
Podle zprávy kybernetický útok na chladicí systémy narušil provoz prodejen několika řetězců supermarketů v různých evropských zemích. Útočníci na dálku změnili nastavení teplot mrazicích a chladicích zařízení.
Podle bezpečnostních zjištění obsahovala aplikace sítě restaurací Applebee's pro Android pevně zakódované heslo, které umožňovalo přístup k interní databázi zákazníků. Uniklé záznamy zahrnovaly jména, e-maily, telefonní čísla, data narození i IP adresy z posledních přihlášení, přičemž mateřská společnost Dine Brands uvedla, že chybu opravila a dosud nenašla důkazy o neoprávněném zneužití.
Podle zdroje zasáhla chladicí a mrazicí zařízení v evropských supermarketech druhá vlna pravděpodobných kybernetických útoků za poslední týdny. Útočníci manipulovali s nastavením teplot, což vedlo ke zkažení naskladněného zboží.
Módní prodejce Resolve oznámil, že při nedávném hackerském útoku došlo k úniku čísel platebních karet zákazníků. Společnost se profiluje jako prodejce nové generace pro mileniály a generaci Z.
Podle zdroje čelí ruský maloobchodní řetězec Poryadok, který provozuje 48 prodejen ve 32 městech, vícedenním výpadkům způsobeným kybernetickým útokem. Problémy vedly k dočasné nedostupnosti jeho webu, mobilní aplikace i fyzických prodejen.
Skupina zaměřená na skimming platebních karet podle zdroje kompromitovala sdílený analytický skript využívaný e-commerce platformou Convertr. Útočníci tak během dokončování nákupů získávali platební údaje zákazníků.
Nizozemský maloobchodní řetězec Ahold Delhaize uvedl, že byl v důsledku kybernetického útoku nucen odstavit systémy u většiny svých značek v USA i Evropě. Podle zprávy tyto výpadky zasáhly zákazníky na obou stranách Atlantiku.
Ruské úřady podle zprávy zadržely tři podezřelé členy hackerské skupiny DataSuckers. Zadržení následovalo po kybernetickém útoku na populární restaurační řetězec, při kterém uniklo velké množství zákaznických údajů.
Burger King Japan, japonská pobočka řetězce rychlého občerstvení Burger King, oznámila rozsáhlý únik dat. Útočníci získali přístup k serveru obsahujícímu 11,18 milionu záznamů o zákaznících.
Společnost TFG London podle zprávy odhalila kybernetický bezpečnostní incident. Útok zasáhl IT systémy využívané módními značkami Phase Eight, Hobbs a Whistles.
Podle zprávy odhalila jihoafrická maloobchodní společnost The Foschini Group kybernetický útok, který narušil IT systémy u tří jejích britských módních značek. Incident vedl k nedostupnosti některých služeb.
Nizozemský maloobchodní řetězec Ahold Delhaize oznámil preventivní opatření v reakci na kybernetický incident. Událost podle dostupných zpráv zasáhla prodejny v USA, Nizozemsku a Belgii.
Podle zprávy kybernetický útok zasáhl stovky francouzských supermarketů, kde manipulace s chladicími systémy vedla ke zkažení chlazených a mražených potravin i požárům. Útočníci prodloužili odmrazovací cykly a odložili spuštění alarmů u starších zařízení výrobce Danfoss, konkrétně modelů AK-SM800 a AK-SC355. Incident vyšetřuje pařížská prokuratura a národní tým CERT-FR doporučil odpojit či filtrovat přístup k zasaženým kontrolérům a provést jejich reset.
Podle zdroje útočníci na dálku rozmrazili chladicí zařízení v několika francouzských řetězcích supermarketů. Útok se údajně zaměřil na chladicí řídicí jednotky značky Danfoss.
Maloobchodní řetězec Ahold Delhaize podle zprávy potvrdil, že musel v reakci na kybernetický bezpečnostní incident ve své síti odstavit některé systémy.
Módní prodejce ASOS potvrdil únik zákaznických dat poté, co útočníci vylákali přihlašovací údaje od zaměstnance. Podle zjištění BBC a vyjádření útočníků byla odcizena jména, adresy, kontaktní údaje a historie nákupního vyhledávání z marketingových systémů třetích stran. Útočníci požadují výkupné a hrozí zveřejněním dat, platební údaje ani hesla zákazníků však podle prodejce zasaženy nebyly.
Společnost ASOS oznámila, že vyšetřování vedené s externími experty odhalilo přístup útočníků k některým osobním údajům včetně jmen a kontaktních informací. K incidentu došlo po neoprávněném vniknutí do účtu zaměstnance, z něhož byly následně odeslány podvodné push notifikace.
Internetový prodejce ASOS začal informovat zasažené zákazníky o kybernetickém incidentu z počátku týdne a potvrdil, že hackeři získali přístup k některým osobním údajům. K incidentu podle zjištění došlo v důsledku útoku sociálním inženýrstvím a krádeže přihlašovacích údajů.
Zákazníci prodejce ASOS obdrželi nepřátelskou push notifikaci přímo z oficiální aplikace, která tvrdila, že došlo ke kompromitaci prostředí Snowflake. Společnost potvrdila neoprávněné odeslání zprávy a vyšetřuje zapojení platforem třetích stran, přičemž Snowflake uvedl, že jeho platforma napadena nebyla.
Britský prodejce módy ASOS potvrdil únik dat poté, co útočníci rozeslali neautorizované push notifikace prostřednictvím jeho mobilní aplikace. Útočníci zároveň tvrdí, že odcizili zákaznická data z prostředí společnosti ve službě Snowflake.
Tisíce zákazníků prodejce módy ASOS obdržely přes mobilní aplikaci push notifikaci, ve které skupina Xuanye group tvrdí, že plně kompromitovala instanci platformy Snowflake a hrozí únikem dat. Podle zdroje odeslání zprávy přes oficiální aplikaci naznačuje neoprávněný přístup k notifikační infrastruktuře, zatím však neexistují ověřené důkazy o krádeži zákaznických dat a společnost incident vyšetřuje.
Zákazníci řetězce Domino's Pizza obdrželi upozornění na neoprávněný přístup k jejich účtům. Společnost uvedla, že její systémy prolomeny nebyly a incident byl způsoben útokem typu 'credential stuffing' s využitím přihlašovacích údajů uniklých z jiných služeb.
Podle zdroje zaznamenala britská oděvní společnost ASOS pokles hodnoty akcií poté, co jejím zákazníkům zřejmě dorazila neautorizovaná push notifikace. Okolnosti incidentu zůstávají nejasné.
Největší ukrajinský řetězec s potravinami ATB potvrdil, že se stal terčem kybernetického útoku. Útočníci na jeho webových stránkách zveřejnili požadavek na výkupné a pohrozili únikem dat.
Podle společnosti Dodo Pizza zahrnovaly potenciálně kompromitované informace jména zákazníků, adresy, e-mailové adresy, telefonní čísla, data narození a podrobnosti o objednávkách.
Podle zjištění finančně motivovaný útočník využívá open-source frameworky pro AI agenty k rozsáhlým útokům na stovky online prodejců. Tímto způsobem infikoval přes 100 webů skimmery a odcizil více než 600 000 záznamů o platebních kartách.
Platforma pro elektronické obchodování BigCommerce varovala několik obchodníků před narušením bezpečnosti dat. Podle zdroje útočníci kompromitovali přihlašovací údaje k aplikacím třetí strany Ribon a využili je k injektáži škodlivých skriptů do internetových obchodů.
Ruská e-commerce společnost Wildberries oznámila, že bezpečnostní opatření zavedená po DDoS útoku způsobila zpoždění plateb některým prodejcům. Útok cílil na systémy sloužící ke sledování a výběru jejich výdělků.
Společnost Microsoft popsala případovou studii ze společnosti QNET, kde funkce Microsoft Defender Attack Disruption automaticky zastavila vícestupňový útok. K přerušení útoku a zablokování komunikace škodlivého kódu došlo pomocí automatické izolace kompromitovaného zařízení během 128 sekund od prvního varování.