Hackeři prodávají data 437 000 zákazníků Alzy, firma únik popírá

Hackeři stojící za nabídkou tvrdí, že soubor obsahuje jména zákazníků, e-mailové adresy, telefonní čísla, poštovní adresy, data narození i další informace související s nákupy. Součástí mají být také údaje o zákaznických účtech, historii objednávek nebo komunikaci se zákaznickou podporou.

Podobné informace mohou být pro kyberzločince cenné. V případě jejich pravosti by mohly posloužit například při phishingových kampaních, pokusech o sociální inženýrství nebo dalších typech internetových podvodů zaměřených na konkrétní uživatele.

Alza však jakýkoliv únik dat odmítá. „Na internetu se pravidelně objevují tvrzení o údajných únicích dat různých společností. Každé podobné oznámení standardně prověřujeme. V tomto případě naše dosavadní prověření nepotvrdilo, že by zveřejněná data byla autentická nebo že by pocházela ze systémů Alza.cz,“ uvedla pro Novinky.cz mluvčí Alzy Eliška Čeřovská.

„Současně jsme nezaznamenali žádné indicie o neoprávněném přístupu do našich systémů v souvislosti s tímto případem. Bezpečnost dat našich zákazníků je pro nás dlouhodobou prioritou,“ doplnila Čeřovská.

Otazníky vyvolává také samotný obsah údajně nabízené databáze, jak upozornil server Živě.cz. Mezi zmiňovanými položkami jsou totiž například data narození zákazníků, která Alza standardně neshromažďuje.

Objevují se rovněž odkazy na věrnostní body či karty, přestože podobný systém v současnosti neprovozuje. Teoreticky by tak mohlo jít o starší soubor dat, případně o zcela neautentickou nabídku.

Není také vyloučeno, že se jen nějaký vykutálený vtipálek snaží ze skutečných hackerů vylákat peníze za falešnou databázi, která vlastně vůbec neexistuje.

Pozornost nabídka vzbudila ale především proto, že Alza během dubna čelila několika rozsáhlejším výpadkům svých služeb. Přímé spojení mezi tehdejšími technickými problémy a nyní nabízenou databází ale zatím nic nepotvrzuje.

Případy údajných úniků dat, které se nakonec nepotvrdí, nejsou výjimečné, jak připomněl server Lupa.cz. Nedávno podobné spekulace řešilo také ČVUT, které informace o hackerském útoku vyvrátilo.