Pandora, znana na całym świecie duńska marka jubilerska, potwierdziła, że padła ofiarą cyberataku, w którym dane klientów zostały przejęte za pośrednictwem platformy podmiotu trzeciego. Firma podkreśla, że jej wewnętrzne systemy nie zostały naruszone.
Co się stało
Incydent, wykryty na początku tego miesiąca, polegał na nieuprawnionym dostępie do imion i nazwisk oraz adresów e-mail klientów. Pandora potwierdziła, że nie skradziono żadnych haseł, danych kart kredytowych ani innych wrażliwych informacji finansowych.
Dotknięta incydentem platforma podmiotu trzeciego nie została publicznie wskazana, ale Pandora zareagowała szybko, ograniczając dalszy dostęp, i skontaktowała się bezpośrednio z klientami, których incydent mógł dotyczyć.
Potencjalne zagrożenia
Choć skradzione dane mogą wydawać się niewielkie, imiona i nazwiska oraz adresy e-mail są bardzo cenne dla cyberprzestępców w kampaniach phishingowych. Atakujący mogą ich użyć do podszywania się pod zaufane firmy i nakłaniania odbiorców do ujawnienia bardziej wrażliwych informacji.
Pandora oświadczyła:
„Przeprowadziliśmy szeroko zakrojone kontrole i do tej pory nie widzimy żadnych dowodów na to, że dane te zostały udostępnione lub opublikowane. Jako środek ostrożności zalecamy jednak zwracanie szczególnej uwagi na nietypowe wiadomości e-mail i aktywność online, w których jesteś proszony o podanie swoich danych.”
Kontekst branżowy
Eksperci ds. bezpieczeństwa zwracają uwagę, że sektor handlu detalicznego mierzy się z rosnącym ryzykiem cyberataków. Kradzież danych — zwłaszcza za pośrednictwem podmiotów trzecich — staje się coraz powszechniejsza, a w II kwartale 2025 roku odnotowano wzrost liczby incydentów ransomware w handlu detalicznym o 58% w porównaniu z poprzednim kwartałem. Atakujący często wolą cichą eksfiltrację danych od ataków destrukcyjnych, co pozwala im długo wykorzystywać skradzione informacje.
Jak się chronić
Jeśli jesteś klientem Pandory:
- Zachowaj ostrożność wobec nieoczekiwanych wiadomości e-mail podających się za wiadomości od Pandory.
- Unikaj klikania podejrzanych linków i otwierania nieznanych załączników.
- Nigdy nie przekazuj haseł ani danych płatniczych e-mailem.
- Rozważ włączenie uwierzytelniania wieloskładnikowego (MFA) na wszystkich kluczowych kontach.
🔐 W Alcaeus pomagamy firmom wzmacniać poziom cyberbezpieczeństwa i przygotowywać się na takie zagrożenia. Jeśli Twoja firma korzysta z platform podmiotów trzecich, nadszedł czas, aby przejrzeć polityki bezpieczeństwa dostawców i plany reagowania na incydenty.
Skontaktuj się z nami.
