An alleged Alza customer database has appeared on a hacker forum. It reportedly contains 437,000 records

UPDATE: Společnost Alza.cz podle vyjádření pro česká média uvedla, že nezaznamenala žádné narušení svých systémů a pravost nabízených dat zpochybňuje. V tuto chvíli tak stále neexistuje nezávislé potvrzení, že by nabízená databáze skutečně pocházela ze systémů společnosti.

Podle zveřejněného inzerátu má databáze údajně obsahovat široké spektrum informací o zákaznících. Mezi nimi mají být jména, e-mailové adresy, telefonní čísla, data narození, doručovací adresy, informace o zákaznických úrovních, věrnostních kartách a stavu věrnostních bodů.

Autor nabídky dále tvrdí, že součástí dat jsou také informace o objednávkách a komunikaci se zákaznickou podporou. Ve zveřejněném popisu se objevují i zmínky o administrativních záznamech souvisejících s provozem podpory.

Zdroj: X / @DailyDarkWeb

Authenticity of the data has not yet been confirmed

V tuto chvíli není možné potvrdit, zda databáze skutečně pochází ze systémů společnosti Alza.cz. Z dostupných informací nelze ověřit ani stáří dat, jejich úplnost nebo autenticitu.

Podobné nabídky se na kyberkriminálních fórech objevují poměrně často. Některé z nich se následně ukážou jako reálné úniky dat, jiné obsahují starší veřejně známé databáze, recyklované informace z dřívějších incidentů nebo zcela smyšlená data určená k podvodu dalších kyberzločinců.

Redakce CZECH CYBER TV neměla v době publikace článku k dispozici vzorek dat, který by umožnil nezávislé ověření tvrzení zveřejněných autorem nabídky.

Mezitím společnost Alza.cz poskytla vyjádření dalším českým médiím, ve kterém uvedla, že nezaznamenala žádné narušení svých systémů a autenticitu nabízených dat zpochybňuje.

Pravost databáze tak nadále zůstává neověřená.

What risks a potential leak would pose

If the authenticity of the database were confirmed, a number of security risks could arise.

Útočníci by mohli využít získané informace k vytváření velmi přesvědčivých phishingových kampaní vydávajících se za Alzu nebo jiné důvěryhodné subjekty. Znalost objednávek, adres nebo komunikace se zákaznickou podporou by mohla výrazně zvýšit důvěryhodnost podvodných zpráv.

Dalším rizikem jsou pokusy o převzetí zákaznických účtů, podvody spojené s věrnostními programy nebo cílené sociálně-inženýrské útoky zaměřené na konkrétní osoby.

What to watch out for

Bez ohledu na to, zda se tvrzení o databázi ukáže jako pravdivé, by měli zákazníci zvýšit opatrnost vůči nevyžádaným e-mailům, SMS zprávám nebo telefonátům vydávajícím se za Alzu.

Doporučuje se používat silná unikátní hesla, zapnout dvoufázové ověření všude, kde je dostupné, a neotevírat odkazy zaslané v podezřelých zprávách bez jejich ověření.