Start » Blog » Dziura w API Żabki pozwalała na "darmowe" doładowywanie punktów! Sprawą zajęła się policja

Dziura w API Żabki pozwalała na "darmowe" doładowywanie punktów! Sprawą zajęła się policja

Sieć sklepów Żabka miała poważny problem z bezpieczeństwem swojej aplikacji mobilnej. Dziura w API pozwalała bowiem na "darmowe" doładowanie punktów w aplikacji mobilnej, a następnie wymianę ich na prawdziwe produkty ze sklepu. Zgłaszający problem specjalista z firmy hackTive postanowił spróbować przetestować system i w łatwy sposób mógł zdobyć punkty o wartości nawet 500 zł. Po wykryciu luki w zabezpieczeniach, specjaliści z tejże firmy powiadomili Żabkę o tym problemie.

Niestety, pomimo informacji, żeby zablokować możliwość dodawania punktów w aplikacji mobilnej, luka nie została naprawiona przez Żabkę. W tym czasie grupa hakerów wykorzystała tę dziurę w zabezpieczeniach i zdobyła dość duże ilości punktów. Policja została powiadomiona o incydencie i rozpoczęła śledztwo. Żabka również zapowiedziała, że podejmie kroki mające na celu poprawienie bezpieczeństwa aplikacji. Wszystkim użytkownikom aplikacji mobilnej Żabka zaleca się, aby zaktualizowali swoją aplikację do najnowszej wersji, która ma już poprawione zabezpieczenia.

Żabka blokuje konta nieuczciwych użytkowników

Osoby, które postanowiły „przetestować” szczelność aplikacji i zrobiły nielegalnie zakupy w Żabce prawdopodobnie nie miały świadomości, że korzystanie z API pozostawia za sobą ślady. Ponadto konto w samej aplikacji jest powiązane z użytkownikiem, a w sklepie są zainstalowane kamery…W związku z tym, sieć sklepów po odkryciu luki w systemie API podjęła decyzję o zablokowaniu kont klientów, którzy korzystali z nieautoryzowanych sposobów doładowywania punktów w aplikacji. Jak poinformowała spółka, jest to działanie mające na celu ochronę uczciwych użytkowników programu lojalnościowego. Wszyscy zablokowani użytkownicy zostaną poinformowani o przyczynie blokady i będą mieli możliwość jej odblokowania po weryfikacji swojego konta.

Zatrzymano pierwsze osoby!

W związku z wykryciem luk w API Żabki, policja przeprowadziła pierwsze zatrzymania. Jak wynika z informacji podanych przez Komendę Stołeczną Policji, zatrzymano trzy osoby, które korzystały z nierzetelnie zdobytych punktów w celu dokonywania płatności w sklepach Żabka. Według doniesień medialnych, jest to grupa młodych ludzi, która działała na terenie województwa podlaskiego. Zatrzymani wykorzystywali oprogramowanie do nielegalnego doładowywania kont w aplikacji Żappka, a następnie przeznaczali zdobyte środki na zakupy w sklepach Żabka.

Policja zapowiedziała dalsze działania w sprawie, w tym przesłuchania zatrzymanych oraz osób, które mogą mieć związek z całą sprawą.

Kontakt z HSM Recycling

HSM Recycling Spółka Cywilna

ul. Mianowskiego 24/30
02-044 Warszawa

Sebatian Dudecki: 720-875-885
Hubert Dudecki: 513-138-109

Aktualności

Wykorzystaliśmy zasoby ziemi. Polska zaciąga dług ekologiczny

W ciągu ostatnich kilku dziesięcioleci ludzkość intensywnie korzysta z zasobów naturalnych, a zwłaszcza z zasobów ziemi. Prowadzi to niestety do narastającej degradacji środowiska, spadku bioróżnorodności i zmian klimatu. Polska jako kraj również nie pozostaje obojętna na ten problem. W 2023 roku, 4 maja obchodzimy Dzień Długu Ekologicznego. To symboliczny dzień, w którym wyczerpaliśmy zasoby naturalne, które ziemia mogłaby nam dostarczyć w ciągu całego roku. Poniżej wyjaśnimy na czym polega ten termin oraz przyjrzymy się bliżej problemowi wykorzystania zasobów ziemi w Polsce i konsekwencjom, jakie niesie za sobą nasze dzisiejsze postępowanie.

McDonald's w Polsce stawia na pełny recykling odpadów papierowych

McDonald's, jedna z największych na świecie sieci restauracji typu fast food, jest bardzo aktywnie zaangażowana w ochronę środowiska naturalnego. Firma zdecydowała się właśnie na wdrożenie nowego programu w Polsce, który ma na celu zmniejszenie ilości odpadów i promowanie pełnego recyklingu papierowych opakowań.

Gdzie lepiej przechowywać kopię danych? W chmurze czy na dysku zewnętrznym?

Z biegiem czasu, ilość danych, które przechowujemy na naszych komputerach, tabletach, smartfonach oraz innych urządzeniach, staje się coraz większa. Są to nie tylko dokumenty tekstowe, zdjęcia, filmy, ale także ważne pliki firmowe czy dane wrażliwe. W przypadku awarii urządzenia lub innego nieprzewidzianego zdarzenia, takiego jak kradzież lub uszkodzenie sprzętu, możliwość utraty danych jest bardzo wysoka. Dlatego tak ważne jest regularne tworzenie kopii zapasowych naszych danych, aby w przypadku ich utraty, były one łatwe do odzyskania. Pojawia się jednak w takim momencie pytanie, gdzie najlepiej przechowywać kopię zapasową - w chmurze, a może na dysku zewnętrznym?

Włochy zablokowały ChatGPT z obawy przed ochroną danych osobowych

ChatGPT, czyli Chat Generative Pre-trained Transformer, to jedna z największych innowacji w dziedzinie sztucznej inteligencji, która powstała w wyniku prac OpenAI. Dzięki wykorzystaniu technologii przetwarzania języka naturalnego (NLP), ChatGPT pozwala na interaktywną rozmowę z użytkownikami, udzielając odpowiedzi na zadane pytania, czy sugestywnie dopasowując treści do tematu rozmowy.

Nadchodzi rewolucja w świecie dysków SSD. Kluczem petabajt

Dyski SSD od lat zastępują klasyczne dyski twarde w komputerach i urządzeniach mobilnych, głównie dzięki swojej wyższej wydajności i szybszemu czasowi dostępu do danych. Jednak nadchodzi rewolucja, która może zmienić rynek dysków SSD na zawsze, a już na pewno na bardzo długo. To dyski twarde SSD o pojemności 1 petabajta, czyli 1024 terabajtów!

Beton będzie pochłaniał dwutlenek węgla? To możliwe!

Beton jest jednym z najbardziej popularnych materiałów budowlanych na świecie. Występuje w różnych formach, od tradycyjnego betonu z cementu, piasku i wody, po bardziej zaawansowany technologicznie, taki jak beton polimerowy. Jednak nie ulega wątpliwości, że sama produkcja beton emituje do atmosfery ogromną ilość dwutlenku węgla na świecie, a co za tym idzie, jest również jednym z największych winowajców zmian klimatycznych.

Recykling w kuchni – jak segregować odpady ?

Recykling w kuchni to proces, który pozwala na przetworzenie odpadów i ich ponowne wykorzystanie. Odpady mogą być segregowane na różne frakcje, takie jak szkło, papier, tworzywa sztuczne, metal, a także odpady organiczne. Dzięki recyklingowi, szczególnie w kuchni, zmniejszamy ilość odpadów, które trafiają na składowiska i tym samym, przyczyniamy się do ochrony środowiska. Poniżej postaramy się omówić, jak segregować odpady w kuchni, by maksymalnie przyczynić się do recyklingu.

Bezpieczeństwo danych a ochrona przed kradzieżą tożsamości - jakie zabezpieczenia warto zastosować?

W dzisiejszych czasach, kiedy korzystamy z różnego rodzaju urządzeń elektronicznych i przechowujemy na nich nasze dane wrażliwe, bezpieczeństwo informacji staje się coraz ważniejsze. Kradzież tożsamości jest jednym z najpoważniejszych zagrożeń, które może prowadzić do poważnych konsekwencji finansowych, a nawet osobistych. W tym artykule postaramy się omówić i przybliżyć, jakie zabezpieczenia warto zastosować, aby zapewnić sobie i swoim danym odpowiednią ochronę.

Czym jest „zero waste” i jakie są sposoby na osiągnięcie tego celu?

W dzisiejszych czasach wiele osób zaczyna się interesować ideą "zero waste" - pojęciem oznaczającym zmniejszenie ilości produkowanych przez nas odpadów do absolutnego minimum. Wraz z rosnącą świadomością ekologiczną coraz więcej ludzi zdaje sobie bowiem sprawę, że nasza planeta nie jest nieskończonym składowiskiem odpadów i że musimy w końcu działać, aby ograniczyć negatywny wpływ naszej konsumpcji na środowisko.