Θύμα ηλεκτρονικής επίθεσης έπεσε η γνωστή εταιρεία ταχυμεταφορών Skroutz Last Mile, γεγονός που προκάλεσε την άμεση κινητοποίηση των αρμόδιων αρχών. Οι δράστες κατάφεραν να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση στα πληροφοριακά συστήματα της επιχείρησης, υποκλέπτοντας συγκεκριμένες κατηγορίες προσωπικών δεδομένων που ανήκουν στο πελατολόγιό της.
Ειδικότερα, όπως προκύπτει από την επίσημη ενημέρωση προς τους χρήστες, η παραβίαση ασφαλείας σχετίζεται αποκλειστικά με πληροφορίες που αφορούν τη διακίνηση και παράδοση των δεμάτων. Τα στοιχεία που διέρρευσαν στο διαδίκτυο περιλαμβάνουν τα ονοματεπώνυμα των παραληπτών, τις ακριβείς διευθύνσεις, καθώς και τους τηλεφωνικούς αριθμούς επικοινωνίας που είχαν καταχωριστεί κατά τη διάρκεια της εκάστοτε παραγγελίας.
Ασφαλή παραμένουν τα τραπεζικά δεδομένα
Παρά τη σοβαρότητα του περιστατικού, η διοίκηση της Skroutz Last Mile έσπευσε να καθησυχάσει το καταναλωτικό κοινό αναφορικά με τα οικονομικά του στοιχεία. Όπως διαβεβαιώνει κατηγορηματικά, η κυβερνοεπίθεση δεν άγγιξε σε καμία περίπτωση δεδομένα που αφορούν πιστωτικές ή χρεωστικές κάρτες, ιστορικό πληρωμών ή ευαίσθητους κωδικούς πρόσβασης (διαπιστευτήρια). Η προστασία αυτών των καίριων στοιχείων εξασφαλίστηκε από το γεγονός ότι η εταιρεία δεν τα αποθηκεύει στους δικούς της διακομιστές, καθιστώντας τα πρακτικά απρόσιτα για τους εισβολείς.
Οδηγίες προστασίας από phishing και η επίσημη ανακοίνωση
Μετά την αποκάλυψη του κενού ασφαλείας, η εταιρεία προχώρησε σε άμεσες ενέργειες για την αποκατάσταση της ομαλότητας, εφαρμόζοντας αυστηρά πρωτόκολλα προστασίας σε απόλυτο συντονισμό με τις αρμόδιες εποπτικές αρχές. Ταυτόχρονα, απευθύνει αυστηρή σύσταση προς τους πελάτες της να επιδεικνύουν ιδιαίτερη προσοχή το επόμενο διάστημα, αποφεύγοντας να ανταποκριθούν σε κακόβουλα μηνύματα ή ηλεκτρονική αλληλογραφία που ενδέχεται να προσπαθήσουν να υποκλέψουν επιπλέον στοιχεία μέσω τεχνικών ηλεκτρονικού ψαρέματος (phishing).
Ακολουθεί αυτούσια η ανακοίνωση της Skroutz Last Mile προς τους πελάτες της:
«Αγαπητή/-έ,
Στη Skroutz Last Mile θέτουμε την ασφάλεια και την προστασία των προσωπικών δεδομένων ως αδιαπραγμάτευτη προτεραιότητα. Για αυτόν τον λόγο, θα θέλαμε να σας ενημερώσουμε για περιστατικό ασφαλείας μη εξουσιοδοτημένης πρόσβασης σε πληροφοριακό σύστημα της Εταιρείας, στο οποίο τηρούνται δεδομένα αποστολής δεμάτων (ονοματεπώνυμο, διεύθυνση, τηλέφωνο επικοινωνίας).
Από το περιστατικό, έχουν επηρεαστεί μόνο οι παραπάνω κατηγορίες δεδομένων σας. Επισημαίνεται ότι δεν έχουν επηρεαστεί δεδομένα πιστωτικών καρτών, πληρωμών ή διαπιστευτηρίων, καθώς αυτά δεν αποθηκεύονται σε συστήματα της Skroutz Last Mile, και ως εκ τούτου δεν σχετίζονται με το συγκεκριμένο περιστατικό.
Η Εταιρεία προέβη σε άμεση αντιμετώπιση του περιστατικού και έλαβε όλα τα ενδεδειγμένα μέτρα ασφαλείας σε άμεση συνεργασία με τις αρμόδιες εποπτικές αρχές.
Σε κάθε περίπτωση, σας υπενθυμίζουμε τις γενικές οδηγίες αποφυγής περιστατικών εξαπάτησης:
● Αυξημένη προσοχή σε μηνύματα ή/και επικοινωνίες που δεν φαίνεται να προέρχονται από επίσημα κανάλια επικοινωνίας της Skroutz Last Mile, και
● Αυξημένη προσοχή σε ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου ή SMS που ίσως λάβετε (phishing) και επιχειρούν να αποσπάσουν προσωπικά σας στοιχεία ή κωδικούς πρόσβασης.»
Πηγή: ieidiseis.gr
