Dok je većina poslovnih aktivnosti tijekom karantene zaustavljena, online kupovina i dostave doživjele su procvat. Kako to obično biva, u tome su svoju šansu vidjeli hakeri koji su na brojne načine pokušali iskoristiti činjenicu da su mnogi počeli kupovati putem interneta i ostavljati podatke o svojim karticama na online trgovinama. Kako prenosi poznati tehnološki portal ZDnet, čini se kako je i jedna međunarodna kompanija koja posluje i u Hrvatskoj imala velikih problema s hakerima tijekom koronakrize.
Riječ je o Intersportu, a prema medijskim natpisima baziranim na informacijama sigurnosnih stručnjaka iz ESET-a, hakeri su na njihove stranice uspjeli ubaciti i sakriti maliciozni kod koji prikuplja i snima podatke o bankovnim karticama korisnika prilikom njihova upisivanja. Ne treba niti napominjati koliko je to opasno i što to može značiti za korisnike ako su svi podaci s njihovih kartica završili u rukama kriminalaca koji ih sada mogu iskorištavati za nove kupovine na internetu ili ih dalje prodati na crnom tržištu.
Another greedy #Magecart campaign found be #ESETresearch – this time in Balkans. Crooks were trying to skim credit cards of #Intersport e-shoppers in #Croatia, #Serbia, #Slovenia, #Montenegro, #BosniaandHerzegovina. ?? ?? ?? ?? ?? @OndrashMachula 1/2 pic.twitter.com/m7leaNcgQN
— ESET research (@ESETresearch) June 15, 2020
Hakeri nisu postavili maliciozni kod na sve verzije stranice Intersporta, već na nekoliko njih – uključujući i hrvatsku verziju (kao i stranice u Srbiji, BIH, Crnoj Gori i Sloveniji). Prvi napad na stranicu zabilježen je krajem travnja, a zlonamjerni kod uklonjen je 3. svibnja, no već 14. svibnja stranica je ponovno hakirana. Nakon obavijesti o tom novom hakiranju, maliciozni kod uklonjen je već nakon nekoliko sati.
Osim Intersporta, hakeri su na sličan način napali i online trgovine kompanije Clair`s te na ZDnetu kažu kako je u oba slučaja broj korisnika na koji utječe ovaj napad “veći od uobičajenog”. Također, savjetuju sve koji su u navedenom razdoblju kupovali putem webshopa Intersporta da kontaktiraju svoje kartičarske kuće i da prate sredstva na računu kako netko ne bi s tim podacima kupovao na drugim internetskim stranicama i trgovinama i ispraznio im račune.
Službeni detalji o napadu na hrvatsku verziju Intersporta još nisu poznati te smo poslali upit u Intersport kako bi saznali jesu li se hakeri zaista dokopali podataka o bankovnim karticama hrvatskih korisnika i ako su te informacije zaista točne, o kojem je broju korisnika riječ, piše ZDnet, prenosi Zimo.
