Szanowni Państwo,
Informujemy, że w dniu 3 listopada 2026 r. wykryliśmy incydent bezpieczeństwa związany z nieuprawnioną ingerencją osób trzecich w funkcjonowanie strony internetowej vege.com.pl.
W wyniku zewnętrznego ataku cybernetycznego na stronie internetowej został umieszczony złośliwy skrypt, który w okresie od 31 października do 3 listopada 2026 r. mógł oddziaływać na osoby odwiedzające nasz serwis.
Skrypt mógł powodować wyświetlanie fałszywego komunikatu dotyczącego konieczności przeprowadzenia weryfikacji bezpieczeństwa, przypominającego zabezpieczenia Cloudflare. Komunikat ten mógł nakłaniać użytkowników do wykonania określonych czynności na swoim komputerze, w tym uruchomienia poleceń, które mogły prowadzić do zainstalowania złośliwego oprogramowania.
Jeżeli w powyższym okresie odwiedzali Państwo naszą stronę internetową i pojawił się nietypowy komunikat dotyczący weryfikacji bezpieczeństwa, a następnie wykonali Państwo wskazane w nim czynności, zalecamy:
- Przeprowadzenie pełnego skanowania komputera aktualnym oprogramowaniem antywirusowym.
- W przypadku wykrycia zagrożenia – odłączenie urządzenia od Internetu i skorzystanie z pomocy specjalisty IT w celu bezpiecznego usunięcia złośliwego oprogramowania.
- Zmianę haseł do kont internetowych, z których korzystali Państwo na potencjalnie zainfekowanym urządzeniu, w szczególności poczty elektronicznej, bankowości internetowej i innych ważnych usług. Hasła należy zmieniać z innego, bezpiecznego urządzenia, po upewnieniu się, że nie jest ono zainfekowane.
- Zachowanie szczególnej ostrożności wobec nietypowych wiadomości, prób logowania i innych podejrzanych aktywności na wykorzystywanych kontach.
Podkreślamy, że samo odwiedzenie strony internetowej nie oznacza automatycznie zainfekowania urządzenia. Zidentyfikowane zagrożenie polegało przede wszystkim na możliwości nakłonienia użytkowników do wykonania działań prowadzących do instalacji złośliwego oprogramowania.
Niezwłocznie po wykryciu incydentu podjęliśmy działania zabezpieczające. Złośliwe skrypty zostały usunięte 3 listopada 2026 r., a serwis poddano szczegółowej kontroli bezpieczeństwa. Zidentyfikowane mechanizmy nieuprawnionego dostępu zostały wyeliminowane.
Strona vege.com.pl funkcjonuje obecnie prawidłowo, a zidentyfikowane zagrożenie zostało usunięte.
Przepraszamy za zaistniałą sytuację i ewentualne niedogodności. Bezpieczeństwo osób korzystających z naszego serwisu jest dla nas szczególnie ważne.
W przypadku pytań dotyczących incydentu prosimy o kontakt: biuro@viva.org.pl.
