Cyberatak na Autopay. Mogły wyciec dane klientów - RMF24
Autopay S.A. padła ofiarą cyberataku z wykorzystaniem sztucznej inteligencji, do którego doszło 11 listopada 2026 roku.
Do incydentu doszło 11 listopada 2026 roku. Tego dnia Autopay S.A. stwierdziła nieautoryzowany dostęp do części swojej infrastruktury oraz danych dotyczących płatności. Spółka nie ujawnia, ilu klientów może dotyczyć incydent, ale zapewnia, że każda potencjalnie poszkodowana osoba otrzymuje bezpośrednią informację i zalecenia dotyczące bezpieczeństwa.
Nie ma dotąd potwierdzenia, że dane zostały skopiowane lub wykorzystane, ale firma nie wyklucza takiej możliwości.
Atak z wykorzystaniem AI
Szczególną uwagę zwraca sposób przeprowadzenia cyberataku. Z dotychczasowych ustaleń wynika, że sprawcy nie posługiwali się złośliwym oprogramowaniem ani phishingiem. Atak miał nosić cechy automatyzacji silnie wspieranej przez sztuczną inteligencję.
Był to atak zupełnie nowego typu z masowym wykorzystaniem narzędzi sztucznej inteligencji, na które wiele instytucji i firm nie jest jeszcze przygotowanych
Autopay nie ujawnia szczegółów technicznych, aby nie ułatwić podobnych ataków na inne podmioty. Informacje te przekazano do CSIRT KNF do dystrybucji w sektorze finansowym.
Bezpieczeństwo płatności
Spółka podkreśla, że cyberatak nie wpłynął na realizację transakcji. Po wykryciu zdarzenia firma zablokowała nieautoryzowany dostęp, odcięła wszystkie zidentyfikowane kanały, unieważyła poświadczenia, a zaatakowane serwery odizolowano i zabezpieczono.
Zapewniono, że system posiada wielopoziomowe zabezpieczenia, a usługi były i są dostępne przez cały czas.
Zalecenia dla klientów
Mimo że dotychczas nie potwierdzono skopiowania danych, Autopay zaleca klientom zachowanie ostrożności. Firma rekomenduje regularne sprawdzanie historii transakcji, niezwłoczne zgłaszanie bankowi podejrzanych operacji oraz ostrożność wobec wiadomości i telefonów powołujących się na cyberatak.
Powiązane
