Швейцарский онлайн-журнал Republik стал жертвой кибератаки. По заявлению редакции, произошла утечка пользовательских данных, однако информация о банковских картах
затронута не была. Неизвестные лица воспользовались уязвимостью в аналитическом инструменте. Как сообщается на сайте Republik, в среду утром один из аналитических инструментов перестал работать. Это ознаменовало окончание инцидента с несанкционированным доступом, который продолжался с августа. «Об уязвимости было известно еще с 6 августа, однако мы не успели своевременно принять необходимые меры защиты», — говорится в заявлении.
В Republik не знают, кто стоит за атакой. По всей видимости, речь идет о масштабной автоматизированной серии атак. Предполагается, что злоумышленники искали в установленных экземплярах Metabase (инструмента, в котором была обнаружена уязвимость) ценные сведения — например, учетные данные для входа или ключи доступа к сервисам искусственного интеллекта, которые можно перепродать. На данный момент нет признаков того, что целью атаки был именно Republik. Тем не менее, утечка данных произошла: злоумышленники получили доступ к информации об активных авторах, подписчиках, получателях новостной рассылки, а также о бывших пользователях. В числе украденных данных оказались адреса электронной почты, имена, а также (если они были предоставлены) номера телефонов, год рождения и пол.
Таким образом, пострадали и те, кто никогда не оформлял подписку, а лишь подписался на новостную рассылку. В Republik добавили, что после отключения системы Metabase злоумышленники потеряли доступ к данным. В четверг, завершив первичную оценку ущерба, редакция уведомила об инциденте Федерального уполномоченного по защите данных и информации (фото-B_A/wikimedia).
