Carrefour PASS i AI w nowym ataku

Dwa incydenty, jedno ostrzeżenie

Ostatnie dni przyniosły dwa głośne sygnały z obszaru cyberbezpieczeństwa i ochrony danych. Z jednej strony pojawiły się informacje o rzekomym wycieku danych klientów Carrefour PASS w Hiszpanii. Z drugiej – hiszpański organ ochrony danych poinformował o pierwszym w kraju incydencie, w którym wykorzystano agentic AI do przeprowadzenia wieloetapowego ataku na dane osobowe.

Choć to dwa różne zdarzenia, łączy je wspólny mianownik: atakujący coraz częściej próbują łączyć wiele technik, aby szybciej dostać się do wrażliwych informacji i wykorzystać je do dalszych działań.

Carrefour PASS: co ujawniono

W przypadku Carrefour PASS pojawiło się oświadczenie jednego z cyberprzestępców, który twierdzi, że uzyskał dostęp do danych klientów z Hiszpanii. Według tych deklaracji wśród pozyskanych informacji miały znaleźć się m.in.:

• numer dokumentu tożsamości DNI,
• imię i nazwisko,
• data urodzenia,
• numer IBAN,
• adres zamieszkania,
• numer telefonu,
• adres e-mail.

Napastnik miał również wskazać, że do ataku użyto malware o nazwie TerciosRAT. Ten sam złośliwy kod był wcześniej łączony z innymi kampaniami, które uderzyły m.in. w hiszpański system zabezpieczenia społecznego oraz w usługę TuLotero.

Na ten moment nie ma jednak niezależnego potwierdzenia skali zdarzenia ani liczby osób, których dane mogły zostać ujawnione. To oznacza, że sprawa pozostaje na etapie weryfikacji.

Dlaczego ten wyciek byłby szczególnie groźny

Jeśli opisane dane rzeczywiście trafiły w niepowołane ręce, ryzyko dla klientów byłoby duże. Sam zestaw informacji osobowych i finansowych może wystarczyć do przygotowania precyzyjnych ataków phishingowych, vishingowych i prób przejęcia kont.

Szczególnie niebezpieczne jest połączenie danych identyfikacyjnych z numerem IBAN i innymi szczegółami kontaktowymi. Dzięki temu oszust może uwiarygodnić się w rozmowie telefonicznej albo w wiadomości i próbować wyłudzić:

• kody jednorazowe,
• dane do logowania,
• potwierdzenie operacji,
• instalację oprogramowania zdalnego dostępu.

Nowy etap ataków: agentic AI

Drugi wątek jest jeszcze bardziej niepokojący z perspektywy branży. Hiszpański urząd ochrony danych poinformował o pierwszym w kraju naruszeniu danych osobowych, w którym wykorzystano agentic AI.

Z opisu wynika, że agent oparty na znanym modelu językowym najpierw przeskanował pliki ogólnego przeznaczenia, a następnie uzyskał dostęp do systemu. Po wejściu do środowiska miał samodzielnie szukać słabych punktów aplikacji, a gdy je znalazł, umożliwił zmianę danych osobowych i dostęp do faktur.

Najważniejszy wniosek z tego incydentu jest prosty: AI została użyta nie tylko do wsparcia ataku, ale do łączenia kolejnych jego etapów.

Co oznacza agentic AI w cyberatakach

W praktyce chodzi o system, który nie ogranicza się do pojedynczej odpowiedzi czy jednej komendy, lecz potrafi wykonać sekwencję działań w imieniu operatora. W rękach atakującego może to oznaczać szybsze skanowanie, łączenie rekonesansu z próbami eksploracji podatności i automatyzację kolejnych kroków.

To ważna zmiana, bo klasyczne scenariusze ataków często wymagały wielu ręcznych działań. Jeśli napastnik potrafi zautomatyzować łańcuch operacji przy pomocy AI, skraca czas potrzebny na kompromitację systemu i utrudnia obronę.

Co podkreślają eksperci i regulator

Hiszpański organ ochrony danych zwraca uwagę, że takie zdarzenia powinny zostać uwzględnione w analizach ryzyka dotyczących przetwarzania danych. Według tej instytucji organizacje muszą przygotować się na scenariusz, w którym ataki będą szybsze, a reakcja na nie będzie musiała działać w tempie maszynowym.

Wskazano też kilka podstawowych filarów bezpieczeństwa, które pozostają kluczowe mimo rozwoju AI:

• rozumienie procesów przetwarzania danych,
• minimalizacja danych,
• ograniczanie dostępu,
• usuwanie podatności,
• kontrola dostawców,
• gotowość do reakcji na incydent.

Na co powinni uważać klienci i firmy

W przypadku klientów najważniejsza jest ostrożność wobec każdej nietypowej wiadomości, telefonu czy prośby o potwierdzenie danych. Jeśli ktoś powołuje się na szczegóły takie jak numer dokumentu, IBAN czy adres, nie oznacza to jeszcze, że jest wiarygodny.

Firmy z kolei powinny zakładać, że napastnicy będą coraz częściej wykorzystywać AI do:

• automatyzacji rekonesansu,
• szybszego znajdowania podatności,
• tworzenia bardziej przekonujących socjotechnicznych scenariuszy,
• łączenia wielu etapów ataku w jeden proces.

Wniosek

Sprawa Carrefour PASS pokazuje, jak groźny może być wyciek danych identyfikacyjnych i finansowych, nawet jeśli jego skala nie została jeszcze potwierdzona. Incydent związany z agentic AI idzie o krok dalej i sugeruje, że atakujący zaczynają używać sztucznej inteligencji do realnego prowadzenia wieloetapowych operacji ofensywnych.

To sygnał, że ochrona danych i reakcja na incydenty muszą być projektowane nie pod „typowego” atakującego, ale pod przeciwnika, który działa szybciej, bardziej automatycznie i coraz sprytniej.