Politika

Iz Intersporta za Raport o hakerskom napadu: Bili smo meta, ali podaci s kreditnih kartica nisu zloupotrijebljeni

Web-shop kompanije Intersport, prema medijskim natpisima baziranim na informacijama sigurnosnih stručnjaka iz ESET-a, bio je meta hakerskog napada. Hakeri su na njihove stranice uspjeli ubaciti i sakriti maliciozni kod koji prikuplja i snima podatke o bankovnim karticama korisnika prilikom njihovog upisivanja. Ne treba niti napominjati koliko je to opasno i šta to može značiti za korisnike ako su svi podaci s njihovih kartica završili u rukama kriminalaca koji ih sada mogu iskorištavati za nove kupovine na internetu ili ih dalje prodati na crnom tržištu.

Hakeri nisu postavili maliciozni kod na sve verzije stranice Intersporta, već na nekoliko njih – stranice u BiH, Hrvatskoj, Srbiji, Crnoj Gori i Sloveniji). Prvi napad na stranicu zabilježen je krajem aprila, a zlonamjerni kod uklonjen je 3. maja, ali već 14. maja stranica je ponovno hakirana. Nakon obavijesti o tom novom hakiranju, maliciozni kod uklonjen je već nakon nekoliko sati.

Iz Intersportove centrale u Sloveniji za Raport kažu kako su posljednjih dana svjedočili zlonamjernom napadu na Internet-stranice Intersport u regiji: www.intersport.si www.intersport.hr www.intersport.rs www.intersport.ba www.intersport.me.

„U hakerskom napadu na spomenutim web-lokacijama, ugrađen je kod koji je trebao skenirati podatke o kreditnim karticama, ali nakon detaljne provjere, navedena aktivnost se nije odvijala, a kod smo uklonili.

Također, nije došlo do zloupotrebe podataka o kreditnim karticama, jer se podaci o platnim karticama obrađuju isključivo kod pružatelja platnog prometa Wspay, koji osigurava sve potrebne sigurnosne mehanizme za internet platne transakcije. Sistem Wspay potpuno je odvojen od web mjesta na kojem je bio instaliran zlonamjerni kod“, kažu iz Intersporta.

Dodaju da u razvoju i održavanju web-trgovine sarađuju sa slovenskom agencijom Optiweb koja je detaljno provjerila i dijagnosticirala napad te pažljivo prati događanja na web-stranici.

„Slučaj se i dalje detaljno prati i u saradnji s Optiwebom i njihovim partnerima za infrastrukturu ispitujemo mogućnosti dodatnih preventivnih mjera“, ističu iz Intersporta.