C
月内に
ポーランド最大のコンビニエンスストアチェーンであるŻabka Polskaのデータ流出が疑われています
📌 一言でいうと
ポーランド最大のコンビニエンスストアチェーンであるŻabka Polskaのデータ流出が疑われています。攻撃者はJiraの課題データ、ITサービスデスクのチケット、および89のGitLabリポジトリから取得したソースコードやAPIキーを含むデータを5,000ユーロで販売しています。研究者によるサンプル確認では、内部システム（Nowa Kasa, Cyberstore, zMarket, SAP ERP等）に関する情報の正当性が概ね確認されています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- 自社で「Żabka Polska」のサービスやシステムを利用している
- 自社が「Żabka Polska」の取引先であり、システム連携を行っている
- 自社が「Żabka Polska」のフランチャイズ加盟店である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
APIキーやシークレットの即時ローテーション、GitLabおよびJiraのアクセスログ確認、特権アカウントのパスワード変更を推奨します。