#zabka — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #zabka, aggregated by home.social.
-
Żabka zhackowana. Co wyciekło?
Ktoś wykradł dane z serwerów Żabki i oferuje je na sprzedaż za śmiesznie niską cenę. W dodatku rozsyła e-maile “informujące o ataku” do firm, które z Żabką współpracują i do dziennikarzy. Dodatkowo, w sklepach Żabki trwa właśnie awaria powodująca błędne naliczanie rabatów. I wszystko to dzieje się 2 dni po tym, jak oficjalnie ogłoszono zamiar nabycia wszystkich akcji Żabki przez Circle K…
Dane wykradzione z Żabki wystawione na sprzedaż
Wczoraj w godzinach porannych na naszą skrzynkę e-mail (a także na skrzynki kilku zagranicznych redakcji) przesłano dziwnego e-maila. Wiadomość sugerowała problem bezpieczeństwa w systemach Żabki, ale nie zawierała żadnych szczegółów. Kilka godzin później, na jednym z forów dla przestępców pojawiło się ogłoszenie, w którym ktoś zaoferował sprzedaż sporej ilości danych wykradzionych Żabce ale za śmiesznie niską kwotę: jedyne 5000 EUR.Do ogłoszenia dołączono próbkę, której zawartość sugerowała, że atakujący co najmniej miał dostęp do żabkowej Jiry, czyli systemu w którym pojawia się wiele wartościowych zgłoszeń np. błędów technicznych i który wykorzystywany jest do zarządzania projektami.
Równocześnie, jak poinformowała nas jedna z Czytelniczek, która zastrzegła swoje dane do wiadomości redakcji, na skrzynki pocztowe kilku podwykonawców Żabki zaczęły być rozsyłane wiadomość od atakującego. Informował w nich “poszkodowanych pracowników podwykonawcy”, że ich dane wyciekły w wyniku ataku na Żabkę.
Oto, co — jeśli wierzyć atakującemu — udało mu się wykraść z serwerów Żabki:Dane osobowe: Nazwiska, adresy e-mail (w domenie @zabka.pl), nazwy użytkowników JIRA (pracowników i kontraktorów) pozyskane z 541,000 ticketów w JIRA (w tym 20+ pochodzących z domen partnerów Żabki, tj. Accenture, Netguru, Onwelo, BlueSoft i Sygeon). [...]
https://niebezpiecznik.pl/post/zabka-zhackowana-co-wycieklo/
-
Żabka zhackowana. Co wyciekło?
Ktoś wykradł dane z serwerów Żabki i oferuje je na sprzedaż za śmiesznie niską cenę. W dodatku rozsyła e-maile “informujące o ataku” do firm, które z Żabką współpracują i do dziennikarzy. Dodatkowo, w sklepach Żabki trwa właśnie awaria powodująca błędne naliczanie rabatów. I wszystko to dzieje się 2 dni po tym, jak oficjalnie ogłoszono zamiar nabycia wszystkich akcji Żabki przez Circle K…
Dane wykradzione z Żabki wystawione na sprzedaż
Wczoraj w godzinach porannych na naszą skrzynkę e-mail (a także na skrzynki kilku zagranicznych redakcji) przesłano dziwnego e-maila. Wiadomość sugerowała problem bezpieczeństwa w systemach Żabki, ale nie zawierała żadnych szczegółów. Kilka godzin później, na jednym z forów dla przestępców pojawiło się ogłoszenie, w którym ktoś zaoferował sprzedaż sporej ilości danych wykradzionych Żabce ale za śmiesznie niską kwotę: jedyne 5000 EUR.Do ogłoszenia dołączono próbkę, której zawartość sugerowała, że atakujący co najmniej miał dostęp do żabkowej Jiry, czyli systemu w którym pojawia się wiele wartościowych zgłoszeń np. błędów technicznych i który wykorzystywany jest do zarządzania projektami.
Równocześnie, jak poinformowała nas jedna z Czytelniczek, która zastrzegła swoje dane do wiadomości redakcji, na skrzynki pocztowe kilku podwykonawców Żabki zaczęły być rozsyłane wiadomość od atakującego. Informował w nich “poszkodowanych pracowników podwykonawcy”, że ich dane wyciekły w wyniku ataku na Żabkę.
Oto, co — jeśli wierzyć atakującemu — udało mu się wykraść z serwerów Żabki:Dane osobowe: Nazwiska, adresy e-mail (w domenie @zabka.pl), nazwy użytkowników JIRA (pracowników i kontraktorów) pozyskane z 541,000 ticketów w JIRA (w tym 20+ pochodzących z domen partnerów Żabki, tj. Accenture, Netguru, Onwelo, BlueSoft i Sygeon). [...]
https://niebezpiecznik.pl/post/zabka-zhackowana-co-wycieklo/
-
Potencjalny wyciek danych z Żabki
Na popularnym forum cyberprzestępczym pojawiła się informacja o rzekomym wycieku danych z systemów sieci sklepów Żabka. Sprzedający twierdzi, że jest w posiadaniu około 541 tys. zgłoszeń w Jirze, 229 734 zgłoszeń do działu obsługi IT oraz kodu źródłowego z 89 repozytoriów Gitlab. Ransomnews podaje, że próbka wygląda na wewnętrznie spójną,...
#Aktualności #WBiegu #Atak #Awareness #Dane #Ransomware #Wyciek #Żabka
-
Potencjalny wyciek danych z Żabki
Na popularnym forum cyberprzestępczym pojawiła się informacja o rzekomym wycieku danych z systemów sieci sklepów Żabka. Sprzedający twierdzi, że jest w posiadaniu około 541 tys. zgłoszeń w Jirze, 229 734 zgłoszeń do działu obsługi IT oraz kodu źródłowego z 89 repozytoriów Gitlab. Ransomnews podaje, że próbka wygląda na wewnętrznie spójną,...
#Aktualności #WBiegu #Atak #Awareness #Dane #Ransomware #Wyciek #Żabka
-
Żabka hacked. Serious incident: data leak
The Żabka retail chain has been hacked. A data breach has reportedly occurred, including information regarding employees, partners, and likely customers as well.
-
Żabka hacked. Serious incident: data leak
The Żabka retail chain has been hacked. A data breach has reportedly occurred, including information regarding employees, partners, and likely customers as well.
-
Canadian 🇨🇦 convience store chain Circle K (Couche-Tard) wants to buy Polish 🇵🇱 chain Żabka
https://www.cbc.ca/news/business/zabka-alimentation-couche-tard-bid-9.7292523
- - -
La chaîne canadienne 🇨🇦 de dépanneurs Couche-Tard souhaite acheter la chaîne polonaise 🇵🇱 Żabka -
Canadian 🇨🇦 convience store chain Circle K (Couche-Tard) wants to buy Polish 🇵🇱 chain Żabka
https://www.cbc.ca/news/business/zabka-alimentation-couche-tard-bid-9.7292523
- - -
La chaîne canadienne 🇨🇦 de dépanneurs Couche-Tard souhaite acheter la chaîne polonaise 🇵🇱 Żabka -
Shares in Seven & I Holdings fell after it ended talks over a potential investment in Zabka Group, Poland's largest convenience store operator, even as it continues to look for opportunities beyond its home market. https://www.japantimes.co.jp/business/2026/07/27/companies/seven-i-share-zabka-deal-failure/?utm_medium=Social&utm_source=mastodon #business #companies #seveniholdings #stocks #investments #zabka
-
Shares in Seven & I Holdings fell after it ended talks over a potential investment in Zabka Group, Poland's largest convenience store operator, even as it continues to look for opportunities beyond its home market. https://www.japantimes.co.jp/business/2026/07/27/companies/seven-i-share-zabka-deal-failure/?utm_medium=Social&utm_source=mastodon #business #companies #seveniholdings #stocks #investments #zabka
-
Żabka przy policji na Grunwaldzie. Paleta z dostawą stoi już drugą godzinę. Jednej klientce nie spodobało się, że zbieram materiał dowodowy i postanowiła spróbować mnie wylegitymować ;)
Paleta na chodniku to zajęcie pasa drogowego i może skutkować karą administracyjną. ZDM jest dogadane z Żabką, że przyzwala na zajmowanie chodnika dostawą, ale pod warunkiem, że produkty są wnoszone do sklepu szybko i w sposób ciągły.
1/
-
Żabka przy policji na Grunwaldzie. Paleta z dostawą stoi już drugą godzinę. Jednej klientce nie spodobało się, że zbieram materiał dowodowy i postanowiła spróbować mnie wylegitymować ;)
Paleta na chodniku to zajęcie pasa drogowego i może skutkować karą administracyjną. ZDM jest dogadane z Żabką, że przyzwala na zajmowanie chodnika dostawą, ale pod warunkiem, że produkty są wnoszone do sklepu szybko i w sposób ciągły.
1/
-
Japan's Seven & i Holdings Co. has ended talks over a potential investment in Poland's largest convenience store operator Zabka Group, even as it continues to look for expansion opportunities beyond its home market. https://www.japantimes.co.jp/business/2026/07/25/companies/seveni-investment-zabka/?utm_medium=Social&utm_source=mastodon #business #companies #seveniholdings #seveneleven #conveniencestores #zabka #poland #investments #europe
-
Japan's Seven & i Holdings Co. has ended talks over a potential investment in Poland's largest convenience store operator Zabka Group, even as it continues to look for expansion opportunities beyond its home market. https://www.japantimes.co.jp/business/2026/07/25/companies/seveni-investment-zabka/?utm_medium=Social&utm_source=mastodon #business #companies #seveniholdings #seveneleven #conveniencestores #zabka #poland #investments #europe
-
Wpadłem tylko na chwilę powiedzieć, że być może #Żabka niedługo będzie jeszcze mniej polska niż jest teraz.
Jeszcze miesiąc temu zastanawiałem się nad kupnem akcji, ale nie widziałem w tym przyszłości. A teraz, kuźwa, +10%. A pewnie, gdybym teraz kupił, to bym stracił.
-
Wpadłem tylko na chwilę powiedzieć, że być może #Żabka niedługo będzie jeszcze mniej polska niż jest teraz.
Jeszcze miesiąc temu zastanawiałem się nad kupnem akcji, ale nie widziałem w tym przyszłości. A teraz, kuźwa, +10%. A pewnie, gdybym teraz kupił, to bym stracił.
-
Czy mamy kogoś kto może pomóc ze sprawą pracowniczą w #żabka w #RudaŚląska ?
-
Czy mamy kogoś kto może pomóc ze sprawą pracowniczą w #żabka w #RudaŚląska ?
-
Każdy mógł zobaczyć, ile małpek kupujesz w Żabce
Przywykliśmy do tego, że kamery i monitoring pojawiają się w różnych miejscach. Taksówkach, autobusach, budynkach, garażach, aptekach, a nawet osiedlowych sklepach. I większość osób nie ma z kamerami problemu, bo zakłada że do nagrań sięga się tylko “po przestępstwie”. Aby sprawdzić kto coś zniszczył, ukradł, napadł. A co, gdybyśmy Wam powiedzieli, że klientów Żabki obserwować mógł każdy?
Ah, ten monitoring…
Wiemy z własnych obserwacji, że instalowanie systemów monitoringu w wielu miejscach w Polsce jest beztroskie. Rejestratory często są montowane w publicznie dostępnych miejscach, co naraża je na atak fizyczny. A jak są schowane, to dostęp do nich nierzadko odbywa się po sieci Wi-Fi (rozgłaszanej z routera podłączonego wprost do rejestratora), przy czym nazwa sieci jest tak nieprzewidywalna jak np. “kamery“.
Bywa też, że rejestrator jest podłączony do internetu, a dostęp do niego jest możliwy od strony sieci publicznej przez każdego, jeśli nie zadbano o odpowiednią konfigurację… Z kronikarskiego obowiązku musimy tu jednak dodać uwagę techniczną: uzyskanie dostępu do profesjonalnego monitoringu wymaga odpowiedniej aplikacji. Trzeba w niej podać adres IP, port, login i hasło. Ale problem w tym, że porty często są standardowe, loginy często są domyślne (w rodzaju “user” lub “admin”), a hasła często bywają bardzo oczywiste (np. adres1234) bądź łatwe do “wyliczenia”.
Czy podglądania tak źle skonfigurowanych instalacji monitoringu wizyjnego może być problemem? Opowiemy o tym na dwóch przykładach.
Monitoring w tajemniczej Żabce
W zeszły poniedziałek jeden z naszych Czytelników dał nam znać, że monitoring pewnego sklepu “Żabka” jest dostępny publicznie na określonym numerze IP, z loginem “admin” [...]#Żabka #CCTV #Interparking #Monitoring #RODO #UODO
https://niebezpiecznik.pl/post/monitoring-wizyjny-cctv-publicznie-dostepny-zabka/
-
Każdy mógł zobaczyć, ile małpek kupujesz w Żabce
Przywykliśmy do tego, że kamery i monitoring pojawiają się w różnych miejscach. Taksówkach, autobusach, budynkach, garażach, aptekach, a nawet osiedlowych sklepach. I większość osób nie ma z kamerami problemu, bo zakłada że do nagrań sięga się tylko “po przestępstwie”. Aby sprawdzić kto coś zniszczył, ukradł, napadł. A co, gdybyśmy Wam powiedzieli, że klientów Żabki obserwować mógł każdy?
Ah, ten monitoring…
Wiemy z własnych obserwacji, że instalowanie systemów monitoringu w wielu miejscach w Polsce jest beztroskie. Rejestratory często są montowane w publicznie dostępnych miejscach, co naraża je na atak fizyczny. A jak są schowane, to dostęp do nich nierzadko odbywa się po sieci Wi-Fi (rozgłaszanej z routera podłączonego wprost do rejestratora), przy czym nazwa sieci jest tak nieprzewidywalna jak np. “kamery“.
Bywa też, że rejestrator jest podłączony do internetu, a dostęp do niego jest możliwy od strony sieci publicznej przez każdego, jeśli nie zadbano o odpowiednią konfigurację… Z kronikarskiego obowiązku musimy tu jednak dodać uwagę techniczną: uzyskanie dostępu do profesjonalnego monitoringu wymaga odpowiedniej aplikacji. Trzeba w niej podać adres IP, port, login i hasło. Ale problem w tym, że porty często są standardowe, loginy często są domyślne (w rodzaju “user” lub “admin”), a hasła często bywają bardzo oczywiste (np. adres1234) bądź łatwe do “wyliczenia”.
Czy podglądania tak źle skonfigurowanych instalacji monitoringu wizyjnego może być problemem? Opowiemy o tym na dwóch przykładach.
Monitoring w tajemniczej Żabce
W zeszły poniedziałek jeden z naszych Czytelników dał nam znać, że monitoring pewnego sklepu “Żabka” jest dostępny publicznie na określonym numerze IP, z loginem “admin” [...]#Żabka #CCTV #Interparking #Monitoring #RODO #UODO
https://niebezpiecznik.pl/post/monitoring-wizyjny-cctv-publicznie-dostepny-zabka/
-
właśnie widziałam, jak rosyjski jutuber porównuje ichnie ceny z cenami z żabki XD (lekka manipulacja, bo rosyjski total jest z dostawą i towary w żabie na promce, ale i tak 12 ziko drożej)
Top comment pod filmikiem: Холодильник начал контрнаступление на телик (Lodówka zaczęła kontrofensywę przeciw telewizorowi)
#rosja #ceny #żabka -
właśnie widziałam, jak rosyjski jutuber porównuje ichnie ceny z cenami z żabki XD (lekka manipulacja, bo rosyjski total jest z dostawą i towary w żabie na promce, ale i tak 12 ziko drożej)
Top comment pod filmikiem: Холодильник начал контрнаступление на телик (Lodówka zaczęła kontrofensywę przeciw telewizorowi)
#rosja #ceny #żabka -
Byłyśmy wczoraj w #Gliwice w #TePeWu
Rozmawiałyśmy m.in. o #iwa-ait #AnarchoSyndykalizm o tym jakie problemy mają #lokatorzy i pracownicy #żabkadzięki @8petros za zaproszenie!
-
Byłyśmy wczoraj w #Gliwice w #TePeWu
Rozmawiałyśmy m.in. o #iwa-ait #AnarchoSyndykalizm o tym jakie problemy mają #lokatorzy i pracownicy #żabkadzięki @8petros za zaproszenie!
-
Oto błąd, który pozwalał za darmo zamawiać jedzenie z cateringu “Kuchnia Vikinga” i z jeszcze jednego
Istotne błędy bezpieczeństwa można znaleźć nawet jeśli nie jest się zawodowym pentesterem. Przekonał się o tym nasz Czytelnik Tomek Stojanov, który przekonał aplikację do zamawiania dietetycznego cateringu by w nieskończoność zwiększała mu saldo. Tomek to jednak uczciwy klient, więc postanowił błąd ujawnić. I dobrze się stało, bo – jak wykazała analiza – z tego samego błędu korzystał ktoś jeszcze. Już nie taki etyczny.
Chcecie darmowy obiad, śniadanie i kolację od Vikinga?
W połowie listopada do naszej redakcji zgłosił się Tomek, który nie jest ani programistą ani specjalistą od bezpieczeństwa, ale jest człowiekiem spostrzegawczym. W czasie korzystania z aplikacji cateringu dietetycznego o nazwie “Kuchnia Vikinga” zauważył coś dziwnego… Aplikacja pozwalała na złożenie zamówienia i anulowanie go. Po anulowaniu użytkownikowi naliczały się punkty lojalnościowe o równowartości kwoty zamówienia. Punkty mogły być wykorzystywane do opłacenia kolejnych zamówień. I teraz ważna rzecz:
Proces anulowania trochę trwał, a użytkownik mógł w trakcie tego “trwania” anulować dostawę po raz kolejny. I kolejny. I kolejny, zanim to pierwsze anulowanie dobiegło końca.
Poniżej film z akcji nagrany przez Tomka:Błąd jak widzicie poważny. Mógł powodować straty finansowe po stronie dostawcy cateringu.
Tomek błąd chciał zgłosić, ale miał z tym problem…
Odezwał się do firmy MasterLife Solutions, która jest dostawcą aplikacji mobilnej dla Kuchni Vikinga. Ta odesłała go do serwisu Intigriti (służącego do obsługi zgłoszeń typu bug bounty), który dla osoby [...]#Aplikacje #Żabka #CateringDietetyczny #Intigriti #KuchniaVikinga #MasterLifeSolutions #RaceCondition #TomekStojanov
-
Oto błąd, który pozwalał za darmo zamawiać jedzenie z cateringu “Kuchnia Vikinga” i z jeszcze jednego
Istotne błędy bezpieczeństwa można znaleźć nawet jeśli nie jest się zawodowym pentesterem. Przekonał się o tym nasz Czytelnik Tomek Stojanov, który przekonał aplikację do zamawiania dietetycznego cateringu by w nieskończoność zwiększała mu saldo. Tomek to jednak uczciwy klient, więc postanowił błąd ujawnić. I dobrze się stało, bo – jak wykazała analiza – z tego samego błędu korzystał ktoś jeszcze. Już nie taki etyczny.
Chcecie darmowy obiad, śniadanie i kolację od Vikinga?
W połowie listopada do naszej redakcji zgłosił się Tomek, który nie jest ani programistą ani specjalistą od bezpieczeństwa, ale jest człowiekiem spostrzegawczym. W czasie korzystania z aplikacji cateringu dietetycznego o nazwie “Kuchnia Vikinga” zauważył coś dziwnego… Aplikacja pozwalała na złożenie zamówienia i anulowanie go. Po anulowaniu użytkownikowi naliczały się punkty lojalnościowe o równowartości kwoty zamówienia. Punkty mogły być wykorzystywane do opłacenia kolejnych zamówień. I teraz ważna rzecz:
Proces anulowania trochę trwał, a użytkownik mógł w trakcie tego “trwania” anulować dostawę po raz kolejny. I kolejny. I kolejny, zanim to pierwsze anulowanie dobiegło końca.
Poniżej film z akcji nagrany przez Tomka:Błąd jak widzicie poważny. Mógł powodować straty finansowe po stronie dostawcy cateringu.
Tomek błąd chciał zgłosić, ale miał z tym problem…
Odezwał się do firmy MasterLife Solutions, która jest dostawcą aplikacji mobilnej dla Kuchni Vikinga. Ta odesłała go do serwisu Intigriti (służącego do obsługi zgłoszeń typu bug bounty), który dla osoby [...]#Aplikacje #Żabka #CateringDietetyczny #Intigriti #KuchniaVikinga #MasterLifeSolutions #RaceCondition #TomekStojanov
-
I can't believe this is real holy crap
https://github.com/TehFridge/Zappka3DS -
I can't believe this is real holy crap
https://github.com/TehFridge/Zappka3DS -
No i #Zabka zablokowała opcję korzystania z aplikacji Catima. Jak? Od teraz kod kreskowy/QR karty stałego klienta jest generowany na nowo, przy każdym jego wyświetleniu w aplikacji #zappka.
Wszelkie karty lojalnościowe przetrzymuję w #Catima, ponieważ jest to rozwiązanie niezwykle wygodne i przenośne, a karta Żabki była przeze mnie wykorzystywana naprawdę często. Teraz jednak się to zmienia.
-
No i #Zabka zablokowała opcję korzystania z aplikacji Catima. Jak? Od teraz kod kreskowy/QR karty stałego klienta jest generowany na nowo, przy każdym jego wyświetleniu w aplikacji #zappka.
Wszelkie karty lojalnościowe przetrzymuję w #Catima, ponieważ jest to rozwiązanie niezwykle wygodne i przenośne, a karta Żabki była przeze mnie wykorzystywana naprawdę często. Teraz jednak się to zmienia.
-
Taki apel znalazłem w sieci. Są tutaj osoby prowadzące (lub znając prowadzących) swoje punkty Żabki i mogące rzucić trochę światła, jak to wygląda?
-
Taki apel znalazłem w sieci. Są tutaj osoby prowadzące (lub znając prowadzących) swoje punkty Żabki i mogące rzucić trochę światła, jak to wygląda?
-
W #Piaseczno #Zabka uruchomila punkt "drive", w ktorym mozna zrobic zakupy bez wysiadania z samochodu
Dajcie mi takie cos w Kato!
-
W #Piaseczno #Zabka uruchomila punkt "drive", w ktorym mozna zrobic zakupy bez wysiadania z samochodu
Dajcie mi takie cos w Kato!
-
W rankingu najgorszych jakościowo i wizerunkowo sklepów spożywczych ranking mam nasyepujący:
1. #Biedronka
2. #DelikatesyCentrum
3. #Żabka
4. #Carefour
5. #DinoObrzydza mnie kupowanie w tych sklepach, produkty oraz pracownicy. Tu biznes jest prowadzony na odpierdol.
-
-
Jak na obiad to do Żabki. Sieć szykuje abonamentową rewolucję https://antyweb.pl/zabka-abonament-obiadowy
>Śniadanie, obiad, kolacja? Już niebawem wszytko załatwisz w... Żabce.Jeszcze spa, nocleg i co jeszcze byście chcieli w sieci Żabka?
