Informacja dla klientów w związku z incydentem w obszarze bezpieczeństwa systemu informatycznego

W związku z wykryciem nieuprawnionego dostępu do systemu sieci Żabka przedstawiamy najważniejsze informacje dotyczące zdarzenia oraz podjętych przez nas działań. Podkreślamy, że bezpieczeństwo informacji oraz ochrona danych stanowią jeden z naszych priorytetów.

Potwierdzamy, że pod koniec ubiegłego tygodnia wykryliśmy nieautoryzowany dostęp do wybranych zasobów technicznych wspierających wymianę informacji między franczyzodawcą a franczyzobiorcami. Do zdarzenia doszło przy wykorzystaniu konta zewnętrznego dostawcy usług. Nieuprawniony dostęp został wykryty i niezwłocznie zablokowany zgodnie z obowiązującymi procedurami bezpieczeństwa.

Niezwłocznie po wykryciu incydentu wdrożyliśmy procedury reagowania na tego typu zdarzenia. W ciągu 48 godzin od ujawnienia incydentu, Spółka dokonała zgłoszenia naruszenia ochrony danych osobowych  Prezesowi Urzędu Ochrony Danych Osobowych. Następnie o incydencie zostały zawiadomione wyspecjalizowane organy ścigania oraz Centralne Biuro Zwalczania Cyberprzestępczości. Jesteśmy także w kontakcie z CERT Polska.

Zapewniamy, że bezpieczeństwo danych transakcyjnych i usług konsumenckich, poufność danych aplikacji „Żappka” oraz działalność operacyjna pozostają nienaruszone. Współpracujemy z właściwymi instytucjami i ekspertami, aby wyjaśnić wszystkie okoliczności zdarzenia oraz wdrożyć działania, które pozwolą ograniczyć ryzyko wystąpienia podobnych incydentów w przyszłości.