Хакерская атака на постаматы: как человек становится заложником технологий
Инновации и развитие технологий — это перспективно, но порой посещает мысль о том, что человек становится заложником этих технологий. С подобной проблемой столкнулись пользователи сервиса постаматов PickPoint. Заказчики лишились 1000 заказов из-за хакерской атаки на 2700 постаматов.
Что случилось
Вечером 4 декабря 2020 года российский сервис PickPoint был атакован хакерами, в результате чего постаматы массово открыли дверцы. По данным СМИ, взломщикам удалось атаковать чуть более 2700 постаматов в нескольких городах, что составляет около 25% всей сети сервиса.
PickPoint — логистический сервис, доставляющий онлайн-заказы через постаматы. Постамат — это ячейка, терминал, которая устанавливается в любом месте — рядом с домом, работой или в торговом центре. Вы оформляете заказ, он доставляется в постамат, вы получаете код заказа. Забрать заказ вы можете в любое удобное время, указав в постамате код получения заказа.
Немного о PickPoint:
- Компания имеет почти 11 000 постаматов и точек выдачи.
- Ежедневно сервисом пользуются более 2 000 интернет-магазинов.
- Партнерская сеть сервиса насчитывает около 10 000 компаний. Среди них AliExpress, Reebok, Puma, Спортмастер и другие.
По словам представителей PickPoint, атака была зафиксирована на начальной стадии и до части заказов добраться не удалось. Те постаматы, которые все-таки открылись, тут же были заблокированы охраной торговых центров, арендодателями и сотрудниками пунктов выдачи.
Как PickPoint вышла из ситуации
Компания отреагировала моментально. Такое сообщение получили клиенты сервиса по СМС 4 декабря 2020 года:
Здравствуйте! На данный момент наблюдается технический сбой. Если Вы сейчас стоите у постамата, пожалуйста:
- Отключите постамат из розетки.
- Закройте, пожалуйста, все открывшиеся ячейки.
Исправление ситуации требовало физического выезда на каждую точку. Хотя представителям сервиса пришлось работать всю ночь, на полное восстановление работы постаматов понадобилось 2,5 дня. Работоспособность 95% атакованных ячеек удалось восстановить только к 7 декабря 2020 года. Большинство клиентов отделались легким испугом — их заказы не пострадали, сервис обещал компенсировать задержку в получении заказа.
Впоследствии в компании признали, что в затронутых атакой более чем 2700 постаматов находилось около 49 000 заказов на сумму около $2,03 млн. До 1000 заказов были утеряны и на оперативную поддержку пользователей за последующие после взлома 3 дня было потрачено около $135 тыс.
Клиентоориентированный подход позволил PickPoint избежать еще больших репутационных потерь. По данным компании, сервис потерял не более 2% заказов и возместил убытки по потерянным посылкам.
Кому это было нужно и последствия
Интересно, что цель атаки так и не была определена. Информация от хакеров о шантаже не поступала и никакие требования они не предъявляли. Но прецедент создан, у IT-специалистов PickPoint есть повод для размышлений, и теперь ребятам пришлось потратиться на аудит по кибербезопасности.
Если бы вы увидели открытые двери ячеек в супермаркете, сохранили самообладание?
Если дать пещерному человеку огонь, он будет рад. Но если затем забрать огонь обратно, он уже вряд ли сможет без него просуществовать. Мы считаем технологии благом цивилизации, но доверившись им, становимся более уязвимыми. О подобной уязвимости уже рассказано в обзоре об отмычках на 3D-принтере. Но технологии идут вперед, а значит, отставать от них не стоит.
Комментарии:
Аналитик Netpeak Алексей Селезнев рассказал, как составить и пользоваться сводными таблицами онлайн в excel и за считанные секунды выделить нужные для анализа данные из десятков тысяч строк в отчетах Google ***ytics...
26 04 2024 15:17:26
Нужно подобрать красивый шрифт? Готический или народный? Стандартный или фирменный? Как выбрать — рассказывает профессионал...
25 04 2024 11:54:43
О построении персональных рекомендаций для интернет-магазина, используя технику со-визитов....
24 04 2024 20:19:15
Правильное продвижение сайта и нестандартные предложения по привлечению трафика...
23 04 2024 15:57:13
Раскрываем тайны показателя качества в рекламе гугл с помощью API...
22 04 2024 0:34:33
Конкректная цель — конкретные результаты трудоустройства...
21 04 2024 15:14:18
Открываем интернет-магазин за один день. Комплекс UniTheme от AlexBranding и Netpeak включает CMS CS-Cart, современный шаблон и 11 SEO-модулей...
20 04 2024 14:24:45
Не Google ***ytics единым...
19 04 2024 2:17:23
О видах мобильных версий, их плюсах и минусах, а также советы по аудиту....
18 04 2024 11:49:26
Любопытная подборка "маленьких" гигантов: компании и сервисы, чья аудитория превышает 10 миллионов пользователей, а также несколько интересных фактов о каждом из них. Узнать больше!...
17 04 2024 12:10:52
Твиттереть нужно правильно. Интересная аналитики и планирование твитов по времени...
16 04 2024 17:11:34
В ТОПе ошибок — метатеги, разметка, заголовки h1-h6 и внутренние ссылочные факторы....
15 04 2024 6:31:54
Отличный кейс Ольги Костовой. Увеличивая бюджет на рекламу вдвое, вы начинаете заpaбатывать не вдвое больше, а в 2.5, 3 и так далее раз больше. На примере кейса показываем, как это происходит. Читать дальше....
14 04 2024 1:31:32
Как создать портрет покупателя и зачем он нужен бизнесу....
13 04 2024 15:45:26
Не существует универсальных решений - есть эффективные инструменты и удачные их сочетания....
12 04 2024 7:50:54
«Случайный» посетитель потому, что может уйти (не сделав покупку) и не вернуться, не стать клиентом. Пуш-уведомления позволяют посетителю сразу стать подписчиком: ему предлагают подписаться на рассылку. Как это использовать? Читайте!...
11 04 2024 0:48:32
Как специалисту сэкономить время для создания и оптимизации кампаний, проверки орфографии и другие фишки. Советы из пpaктики....
10 04 2024 9:50:11
В этой статье мы поговорим про принципы работы СRM-системы. Это базовые моменты, прояснив которые СRM перестанет быть для вас чем-то сложным и непонятным....
09 04 2024 21:35:26
В этом году часть пользователей предпочла вернуться к привычным покупкам в оффлайн-магазинах....
08 04 2024 16:38:55
Отключение и удаление элементов, расширенные настройки, интересные дополнения и многое другое в нашем материале про мир SEO расширений....
07 04 2024 21:24:38
Данные, приведенные в исследовании, могут помочь в составлении медиапланов по продвижению в интернете....
06 04 2024 0:25:34
Качественные исходящие ссылки и исходящий мусор, который только вредит репутации сайта. Находим и отсеиваем....
05 04 2024 0:10:38
Netpeak подводит итоги 2016 года и делится планами на будущее....
04 04 2024 15:15:16
Хакерские атаки с развитием технологий коснулись постаматов и доставки заказов из интернет-магазинов...
03 04 2024 6:42:14
Сервисы для сбора поисковых фраз позволяют регулярно расширять семантическое ядро, обеспечивая сайту высокую видимость и увеличение трафика по тематическим запросам...
02 04 2024 21:48:54
Ежегодный прирост рынка фриланса в Украине составляет в среднем 35%. В прошлом году зарегистрировано более 200 тысяч проектов на общую сумму 385 млн гривен....
01 04 2024 15:31:39
Мы сменили CMS, не просев в трафике, и превратили каталог товаров в полноценный интернет-магазин....
31 03 2024 15:22:48
Больше пятисот человек из Украины, России, Болгарии и Казахстана. Я зашел в зал и увидел толпу каких-то гопарей и воровайок родом из 90-х, а само помещение было оформлено под свадьбу. Выпьем за молодых!...
30 03 2024 4:16:18
Как получить больше конверсионного трафика из поиска и не выйти за рамки KPI? Запустите SNDS-кампании...
29 03 2024 12:33:47
Оживший бар. О том, как один украинский бренд за полтора месяца получил более 4 000 фанов!...
28 03 2024 1:58:18
Не все события удобно отслеживать в Google ***ytics, иногда удобнее сделать связку с таблицами Google. А поможет в этом Google Tag Manager...
27 03 2024 18:34:14
Чтобы эффективно продвигать товар или услугу в Instagram, необходимо повысить охват целевой аудитории. Одно из возможных решений — привлечение блогеров. Казалось бы, достаточно предложить платное размещение рекламы…...
26 03 2024 19:15:27
Планируете создание бизнеса, связанного с торговлей в интернете? Сначала прочитайте этот текст....
25 03 2024 5:22:41
Примерно 70% конверсий происходит за счет дополнительных источников, их ценность отражается в GA. Разбираемся, какие отчеты использовать для анализа и оценки таких источников. Читайте далее!...
24 03 2024 5:13:16
Рассказываем, как обменять свои деньги на действительно полезные знания....
23 03 2024 11:59:31
Как решить все задачи и не изобретать велосипед. Мы оторвались от отчетов в Google ***ytics и Яндекс.Метрике и посмотрели в сторону менее популярных инструментов для веб-аналитики. Узнайте больше!...
22 03 2024 18:17:53
Когда email-маркетинг становится точкой роста. Кейс интернет-магазина книг Book24....
21 03 2024 8:50:44
В аккаунте ***ytics появилась возможность подключения ремаркетинга в поисковой сети Google. Расскажем о результатах применения инструмента на примере кейса крупного проекта ecommerce....
20 03 2024 21:57:50
Непросто найти ответственного автора, готового проводить сео-оптимизацию своих статей, исправлять ошибки, вносить дополнения в материал. Это очень дорого? Узнать!...
19 03 2024 16:58:56
Что нужно учесть при создании баннеров для разных аудиторий...
18 03 2024 8:17:11
Взяли интервью у нашего клиента — магазина климатической техники Mircli.ru. Поговорили о том, как клиенту и подрядчику лучше взаимодействовать....
17 03 2024 1:20:25
Магазин детской обуви: конкретные цифры в кейсе по продвижению....
16 03 2024 7:21:34
Рассказываем о том, что такое Песочница, как сюда писать и получать больше аудитории для своего бизнеса...
15 03 2024 15:14:30
История Affise от фаундера компании, рассказанная на SaaS Nation....
14 03 2024 16:25:36
95% заполняемости коливингов для сервиса аренды жилья....
13 03 2024 16:28:56
Редполитика Netpeak Journal (ex блог Netpeak) — руководство по написанию понятных, полезных, продающих и удобочитаемых текстов. Документ для внутреннего использования в открытом доступе. Применяйте, адаптируйте. Читать!...
12 03 2024 20:50:56
Пpaктическая информация о том, что и куда нужно постить....
11 03 2024 4:32:31
Если вы не можете улучшить свой уровень конверсий и поднять ставки, оптимизация показателя качества может быть вашим единственным выходом, чтобы сохранить высокий рейтинг без больших затрат. Статья, которая расставляет точки над «i»....
10 03 2024 15:44:51
Почему нельзя просто взять и перевести. В худшем случае специализированный текст на иностранном языке должен стать для переводчика дорожной картой, в лучшем — источником вдохновения. Почему? Читайте об этом!...
09 03 2024 10:31:28
Как жить с налогом на Google, Facebook и другие международные сервисы — объясняем детали....
08 03 2024 8:37:27
Еще:
понять и запомнить -1 :: понять и запомнить -2 :: понять и запомнить -3 :: понять и запомнить -4 :: понять и запомнить -5 :: понять и запомнить -6 :: понять и запомнить -7 ::
