Безопасность · 13 ноября 2026 г.
Два инцидента безопасности затронули данные клиентов SmartBox и INCERT eTourismus
Два отдельных инцидента кибербезопасности были зафиксированы в отношении европейского поставщика подарочных наборов SmartBox и австрийского поставщика туристических услуг INCERT eTourismus GmbH & Co KG. В обоих случаях произошло несанкционированное получение доступа к серверам, что потенциально привело к утечке персональных данных клиентов, включая имена и контактную информацию. Организации немедленно проинформировали соответствующие органы власти и начали внутренние расследования для оценки масштабов произошедшего.
Компания SmartBox сообщила о нарушении безопасности, в результате которого злоумышленники могли получить доступ к некоторым персональным данным. Согласно предварительным результатам расследования, под угрозой оказались имена клиентов и адреса электронной почты. Представители организации подчеркнули, что у атакующих не было доступа к данным платежных карт или паролям от учетных записей. По факту инцидента была проведена комплексная проверка, а также уведождены комиссариат по защите данных и правоохранительные органы. Клиентам рекомендуется проявлять бдительность в отношении возможных фишинговых атак.
Параллельно с этим курортный регион Целль-ам-Зе-Капрун предупредил гостей о взломе веб-сервера, принадлежащего их поставщику услуг INCERT eTourismus GmbH & Co KG. Данный сервер использовался для хостинга интернет-магазина подарочных сертификатов и системы продажи билетов на мероприятия. Неизвестный нападавший осуществил доступ к системе, что создало риск компрометации данных заказчиков. Компания INCERT eTourismus GmbH & Co KG уже передала информацию об инциденте в австрийский орган по защите данных и полицию.
Существует вероятность, что в результате второго инцидента были скомпрометированы имена, даты рождения, почтовые адреса, номера телефонов, данные о заказах, а также коды подарочных сертификатов и билетов. Пострадавшие лица были уведомлены об этом посредством электронной почты. При этом финансовые данные не пострадали, так как все платежи обрабатываются исключительно через интерфейсы сторонних платежных провайдеров и не хранятся в системе INCERT eTourismus GmbH & Co KG.
Власти и компании предупреждают о высокой вероятности использования украденной информации для мошеннических действий. Злоумышленники могут рассылать электронные письма, сообщения или совершать звонки, содержащие реальные данные о заказах, чтобы повысить доверие жертв. Также сохраняется риск кражи личных данных для совершения покупок от чужого имени. На данный момент сообщений о подобных мошеннических действиях в отношении клиентов не поступало. Поставщик услуг внедрил дополнительные меры мониторинга и безопасности, однако окончательный вывод о полном объеме последствий расследования еще не сделан.