(Útočníci sa dostali k zálohám a testovacím prostrediam, nie k peniazom ani bankovým systémom. Skupina už informuje dotknutých klientov a varuje pred phishingom)
Finančná skupina Partners sa stala obeťou rozsiahleho kybernetického útoku, pri ktorom došlo k úniku osobných údajov Partners. Hackeri prenikli do IT systémov niekoľkých spoločností v skupine a získali prístup k osobným údajom klientov. Peniaze klientov ani bankové systémy pritom nie sú ohrozené.
Útok podľa dostupných informácií zasiahol finančno-poradenskú spoločnosť Partners Financial Services, poisťovňu Simplea, penzijnú spoločnosť Rentea, Partners investičnú spoločnosť a slovenskú poradenskú spoločnosť Simplea Financial Services. Útočníci sa podľa vyjadrenia skupiny nedostali k peniazom klientov ani k účtom žiadnej z inštitúcií. Prenikli však k zálohám a neprodukčným testovacím prostrediam, ktoré obsahovali osobné údaje klientov.
Partners Banka zostala nedotknutá
Infraštruktúra a mobilná aplikácia Partners Banky zostali pred útokom uchránené. Bankové systémy sú oddelené a majú prísnejšie bezpečnostné protokoly, takže k nim útočníci neprenikli. Služby dotknutých spoločností neboli prerušené, prevádzka pokračuje s maximálne drobnými obmedzeniami.
Spolumajiteľ skupiny Petr Borkovec na sociálnej sieti LinkedIn uviedol, že príčinou prieniku bola kombinácia zlyhania ľudského faktora, nedôsledného uplatňovania IT bezpečnostných pravidiel a vonkajších okolností. Prebiehajúci forenzný audit teraz zisťuje presný technický priebeh a konkrétnu slabinu v systéme.
Čo teraz?
Skupina Partners o incidente informuje dotknutých klientov a poskytuje im podporu. Zároveň varuje pred možnými phishingovými útokmi, pretože uniknuté dáta by útočníci mohli zneužiť na podvodné pokusy.
Bezpečnostné tímy teraz vyhodnocujú rozsah uniknutých údajov a riziko ich zverejnenia či predaja. Skupina plánuje zjednotiť bezpečnostné štandardy a rozšíriť úroveň zabezpečenia z bankovej divízie na celú zostávajúcu infraštruktúru. O incidente boli informované príslušné dohľadové orgány a bolo podané trestné oznámenie na Policajný zbor Slovenskej republiky.