„Deadtown“ vadovo komentaras
Naujienų portalas tv3.lt kreipėsi į vieną iš siaubo parko kūrėjų, vadovą Donatą Antonovą. Pasidomėjus, kada buvo sužinota apie ataką, jis pranešė, kad ją užfiksavo klientas ir atsiuntė laišką.
„Nors laišką atsiuntė vakar, pats sakė, kad problemą buvo pastebėjęs dar 18 dieną“, – pasakojo jis.
D. Antonovas pažymėjo, kad pagal įstatymus privalo informuoti klientus apie jų pavogtus duomenis, dėl to stengėsi nedelsiant juos informuoti.
„Kiek skaitėme, tokių atvejų jau buvo labai daug, kalbama apie daugiau nei šimtą interneto puslapių. Pats šių techninių dalykų netvarkau, nes visas informacinių technologijų paslaugas perkame iš įmonės, kuri prižiūri ir mūsų puslapį. Jie iš karto surašė visą sąrašą, ką reikia padaryti.
Buvo pašalinta spraga, sutvarkytas puslapis, o mes atlikome tai, ką privalome padaryti pagal teisės aktus – informavome klientus. Apie situaciją paskelbėme viešai „Facebook“ ir paraginome žmones, pastebėjusius kažką neįprasto savo banko sąskaitose, pasikeisti banko korteles“, – dalijosi jis.
Pasidomėjus, ar klientams iš tiesų pakanka tik pasikeisti banko korteles ir nereikia blokuoti savo banko sąskaitų, vadovas atsakė:
„Ne, nes duomenys, kuriuos paėmė, buvo tik vardas, pavardė ir kortelės numeris. Siųstoje nuotraukoje matosi, kokie duomenys paimti.“
Žmonių bilietai į siaubo parką galioja
Pasidomėjus, ar klientų bilietai į siaubo parką galioja, pašnekovas tai patvirtino. Pasak jo, visi, įsigijusieji bilietus, su jais galės patekti į siaubo parką.
Anot jo, kiek teko kalbėtis su lankytojais ir kibernetinio saugumo srityje dirbančiais atstovais, toks kibernetinės atakos atvejis yra neįprastas.
„Svarbiausia tai, kad bilietų pirkimas veikė. Mokėjimai keliavo į mūsų sąskaitą, mes juos matome. Situacija buvo keista tuo, kad buvo įterptas papildomas tarpinis žingsnis. Žmogus galėjo suvesti arba net nesuvesti kortelės duomenų, tačiau vis tiek nusipirkti bilietą.
Kiek supratau iš matytos nuotraukos, paspaudus apmokėjimą žmogus būdavo nukreipiamas į papildomą etapą, kuriame buvo prašoma įvesti kortelės numerį ir pavardę.
Tačiau net ir jo neįveikus buvo galima patekti ten, kur reikia. Jeigu žmogus duomenis suvedė, tai vis tiek reiškia, kad bilietą nusipirko“, – tikino jis.
Pasidomėjus, ar tais klientų duomenimis gali pasinaudoti sukčiai, vadovas nurodė, kad iš to, kiek bendravo su IT specialistais ir kitomis įmonėmis, Lietuvoje vien šiuos duomenis panaudoti nėra paprasta.
Anot jo, Lietuvos bankų kortelėmis atsiskaitant dažnai reikia papildomo patvirtinimo, tad sistema nukreipia į banką ir prašo patvirtinti mokėjimą.
„Todėl nemanau, kad vien su tais duomenimis būtų galima kažką padaryti. Vis dėlto garantuoti negaliu, nes nesu šių sistemų specialistas“, – nurodė pašnekovas.
Šiuo metu puslapis ir atsiskaitymo sistema yra atnaujinta
Pats D. Antonovas teigė, kad vakar sulaukė nemažai užklausų iš klientų. Susisiekę žmonės tikslinosi, ką turėtų daryti toliau.
Pasidomėjus, ar siaubo parkas ėmėsi papildomų apsaugos priemonių dėl savo sistemų, jis nurodė, kad bendrai ši ataka nepriklauso nei nuo jų, nei nuo kitų institucijų – tai susiję su PHP sistemos spraga.
„Tiesiog programavimo kalboje buvo aptikta spraga, kuria dabar naudojasi programišiai. Buvo atakuojamas ne tik mūsų puslapis. Paliesta daug įmonių, kurios naudojo tą pačią technologiją.
Mūsų programuotojai per maždaug valandą problemą pašalino, atnaujino sistemą ir sutvarkė situaciją. Šiuo metu naudotis mūsų puslapiu yra saugu.
Matau, kad panašiai pasielgė ir kiti verslai bei interneto svetainės. Komunikaciją dėl šios situacijos paskelbė ir didieji bankai. Kiek suprantu, problema nebuvo labai sudėtinga, tiesiog anksčiau nebuvo atlikti tam tikri atnaujinimai“, – nurodė jis.
Sužinokite vaiko vardo reikšmę ir kilmę
Daugiau nei 4000 vardų reikšmių rasite tevu-darzelis.lt
