Użytkownicy TVP.pl ofiarami cyberataku. Telewizja Polska komentuje sprawę

We wtorek 25 stycznia pojawiły się nieoficjalne informacje, że doszło do masowego włamania na konta osób zarejestrowanych na stronie TVP.pl. Do logowania cyberprzestępcy używali poprawnych danych. Według portalu Niebezpiecznik.pl, który nagłośnił sprawę, prawdopodobnie doszło do tzw. password spraying, czyli ataku polegającego na wybraniu jednego, powszechnego hasła i próbowaniu go na wielu kontach w organizacji.

Z komunikatu administratorów TVP.pl wynikało, że osoby odpowiedzialne na cyberatak mogły mieć dostęp do danych użytkowników, m.in. ich statusu w serwisie, imion i nazwisk czy adresów mailowych.

Zwróciliśmy się z pytaniem do TVP, czy to prawda i czy już zostały podjęte kroki w tej sprawie.

"Potwierdzamy, że w ostatni weekend administratorzy portalu Telewizji Polskiej odnotowali nieuprawnione logowania do portalu www.tvp.pl, z wykorzystaniem danych kont użytkowników pochodzących, najprawdopodobniej z nielegalnych lub wykradzionych baz danych dostępnych w internecie" - wyjaśnia nam Centrum Informacji TVP.

Z udzielonego WP komentarza wynika, że Telewizja Polska zajęła się już sprawą i została ona zgłoszona odpowiednim organom.

"W przypadku kont, które stały się przedmiotem ataków hakerskich, administratorzy podjęli natychmiastowe działania, w celu ich zabezpieczenia. Spółka zgłosiła to zdarzenie odpowiednim służbom, a naruszenie ochrony danych - Prezesowi UODO. Jednocześnie informujemy, że Telewizja Polska S.A. podejmuje wiele działań oraz poszukuje nowych rozwiązań, których celem jest maksymalne zabezpieczenie kont użytkowników portali i serwisów internetowych Spółki przed potencjalnym zagrożeniem ze strony cyberprzestępców" - czytamy dalej w oświadczeniu.