Ataki na usługi Iperius i vioma

Dwa incydenty, dwa różne skutki

Na początku listopada 2026 roku ujawniono dwa odrębne cyberincydenty u firm działających w branży oprogramowania. W jednym przypadku problem dotknął Iperius, dostawcę rozwiązań do backupu i zdalnego dostępu. W drugim — vioma, firmę obsługującą systemy rezerwacyjne dla hotelarstwa i turystyki.

Choć skala i charakter zdarzeń były różne, oba przypadki pokazują ten sam schemat: atak na infrastrukturę usługową może błyskawicznie przełożyć się na przerwy w działaniu systemów, a później na kolejną falę zagrożeń, w tym phishing i próby oszustw.

Iperius: częściowa niedostępność usług po cyberataku

Iperius to włoska firma znana z narzędzi do backupu, zdalnego zarządzania i wsparcia technicznego. W jej ofercie znajdują się m.in. Iperius Backup, Iperius Remote oraz Iperius ONE.

Po cyberincydencie część usług przestała być dostępna. Niedziałające były m.in. wybrane elementy sklepu i panelu klienta, a także dashboard Iperius Console. Jednocześnie podstawowe usługi związane z backupem i zdalnym dostępem miały nadal działać.

Firma podała, że nie ma obecnie dowodów na nieuprawniony dostęp do danych przechowywanych w systemach magazynowych. Nie odnotowano też sygnałów wskazujących na ryzyko związane z płatnościami kartami. Zastrzeżono jednak, że część adresów e-mail mogła zostać ujawniona, dlatego klienci powinni zachować czujność wobec podejrzanych wiadomości, zwłaszcza takich, które nakłaniają do zmiany hasła.

vioma: wyciek danych rezerwacyjnych z CST7

Drugi incydent dotyczy firmy vioma, która dostarcza rozwiązania dla hoteli i branży turystycznej, w tym system rezerwacyjny vioma CST7.

2 listopada 2026 roku system wykrył nietypowe automatyczne zapytania, w tym niezamówione wiadomości o resetowaniu haseł. To uruchomiło alarm w systemach monitorujących. Firma twierdzi, że szybko zamknęła lukę i usunęła błąd, a następnie rozpoczęła analizę powłamaniową.

Z dotychczasowych ustaleń wynika, że doszło do nieuprawnionego pobrania danych rezerwacyjnych z części kont CST7. Wśród potencjalnie ujawnionych informacji znalazły się:

• numer rezerwacji,
• imię i nazwisko,
• termin pobytu,
• kwota rezerwacji,
• czas dokonania rezerwacji,
• kanał rezerwacji,
• adres e-mail,
• numer telefonu,
• adres zamieszkania,
• zarezerwowana usługa.

Firma zastrzegła, że nie może w 100% określić pełnego zakresu incydentu, bo zapytania o listy rezerwacji nie były logowane pojedynczo. Według aktualnych informacji dane kart płatniczych nie zostały pobrane, a sam atak nie dotknął bezpośrednio haseł ani danych logowania. Osoby korzystające wyłącznie z passkey również nie były objęte skutkami incydentu.

Ryzyko dalszych oszustw

Największe zagrożenie po takim wycieku zwykle pojawia się już po samym incydencie. W przypadku vioma firma ostrzegła przed ukierunkowanymi próbami phishingu i oszustw, które mogą wykorzystywać prawdziwe szczegóły rezerwacji.

To istotne, bo przestępcy często używają konkretnych danych, by uwiarygodnić wiadomość — na przykład podają nazwę hotelu, termin pobytu albo kwotę rezerwacji. Taki scenariusz zwiększa szansę, że ofiara kliknie w link, odpowie na wiadomość lub poda dane karty.

Co łączy oba zdarzenia

Oba incydenty pokazują, że ataki na dostawców usług mogą mieć dwa poziomy skutków:

1. natychmiastowy problem operacyjny — niedostępność części systemów,
2. wtórne ryzyko dla klientów — phishing, oszustwa i próby wyłudzeń.

W praktyce oznacza to, że nawet jeśli firma szybko przywraca działanie usług, klienci nadal muszą zachować ostrożność przez kolejne dni lub tygodnie.

Na co warto uważać

Po takich zdarzeniach najlepiej:

• sprawdzać, czy wiadomość rzeczywiście dotyczy naszej rezerwacji lub konta,
• nie klikać w podejrzane linki z e-maili, SMS-ów czy komunikatorów,
• zwracać uwagę na presję czasu i prośby o podanie danych płatniczych,
• włączyć silniejsze metody logowania, jeśli są dostępne,
• zmienić hasło, gdy operator usługi zaleca taki krok.

W przypadku vioma szczególnie ważne jest zachowanie czujności wobec wiadomości odnoszących się do konkretnych pobytów. Z kolei użytkownicy usług Iperius powinni obserwować nietypowe próby kontaktu, zwłaszcza jeśli treść wiadomości dotyczy resetu hasła lub bezpieczeństwa konta.

Podsumowanie

Choć oba incydenty dotyczyły różnych segmentów rynku, ich wspólny mianownik jest jasny: atak na zaplecze usług cyfrowych może szybko przerodzić się w problem dla tysięcy użytkowników. W jednym przypadku skutkiem była czasowa niedostępność usług, w drugim — wyciek danych rezerwacyjnych i ryzyko oszustw.

To kolejny sygnał, że bezpieczeństwo systemów obsługujących klientów końcowych jest dziś równie ważne jak sama dostępność usług.