Περιστατικό κυβερνοεπίθεση που αφορά μη εξουσιοδοτημένη πρόσβαση σε πληροφοριακό σύστημα της Skroutz Last Mile γνωστοποίησε η εταιρεία, ενημερώνοντας τους πελάτες που επηρεάστηκαν από το συμβάν.
Σύμφωνα με την ενημέρωση, το περιστατικό αφορά δεδομένα τα οποία χρησιμοποιούνται για την αποστολή δεμάτων και συγκεκριμένα ονοματεπώνυμα, διευθύνσεις και αριθμούς τηλεφώνου επικοινωνίας.
Η εταιρεία διευκρινίζει ότι δεν επηρεάστηκαν στοιχεία πιστωτικών καρτών, δεδομένα πληρωμών ή διαπιστευτήρια, όπως κωδικοί πρόσβασης. Όπως αναφέρει, οι συγκεκριμένες κατηγορίες δεδομένων δεν αποθηκεύονται στα συστήματα της Skroutz Last Mile και, συνεπώς, δεν συνδέονται με το περιστατικό.
Οι διαθέσιμες πληροφορίες κάνουν λόγο για μερικές δεκάδες χιλιάδες καταναλωτές των οποίων τα στοιχεία εκτιμάται ότι έχουν επηρεαστεί. Ακριβής αριθμός δεν περιλαμβάνεται στην ενημέρωση της εταιρείας, ενώ οι επηρεαζόμενοι αντιστοιχούν, σύμφωνα με τις ίδιες πληροφορίες, σε μικρό μέρος του συνολικού αριθμού πελατών του Skroutz που εξυπηρετούνται μέσω της Skroutz Last Mile.
Ιδιαίτερη σημασία έχει ότι η σχετική ενημέρωση έχει αποσταλεί αποκλειστικά στους χρήστες των οποίων τα δεδομένα επηρεάστηκαν. Επομένως, η λήψη του σχετικού μηνύματος από την εταιρεία αποτελεί ένδειξη ότι τα συγκεκριμένα προσωπικά στοιχεία περιλαμβάνονται στα δεδομένα που συνδέονται με το περιστατικό.
Τι αναφέρει η Skroutz Last Mile
Η Skroutz Last Mile υποστηρίζει ότι προχώρησε άμεσα στη διαχείριση του συμβάντος και έλαβε τα προβλεπόμενα μέτρα ασφαλείας, σε συνεργασία με τις αρμόδιες εποπτικές αρχές.
Στην ενημέρωση που έχει δοθεί μέχρι στιγμής δεν περιλαμβάνονται περισσότερες λεπτομέρειες σχετικά με τον χρόνο κατά τον οποίο σημειώθηκε το περιστατικό ή τον τρόπο με τον οποίο πραγματοποιήθηκε η μη εξουσιοδοτημένη πρόσβαση στο πληροφοριακό σύστημα.
Η εταιρεία παραπέμπει, σύμφωνα με την ΕΡΤ, τους ενδιαφερόμενους στον Υπεύθυνο Προστασίας Δεδομένων για τυχόν διευκρινίσεις σχετικά με το συμβάν.
Προσοχή σε phishing μέσω email και SMS
Μετά το περιστατικό, η Skroutz Last Mile καλεί τους χρήστες να είναι ιδιαίτερα προσεκτικοί απέναντι σε επικοινωνίες που δεν προέρχονται από τα επίσημα κανάλια της.
Η σύσταση αφορά κυρίως ύποπτα email και SMS, τα οποία μπορεί να επιχειρούν να αξιοποιήσουν προσωπικές πληροφορίες, όπως όνομα, διεύθυνση ή τηλέφωνο, προκειμένου να εμφανιστούν ως αξιόπιστες επικοινωνίες.
Τέτοιου είδους μηνύματα μπορούν να χρησιμοποιηθούν σε επιθέσεις phishing, με στόχο την απόσπαση πρόσθετων προσωπικών δεδομένων, κωδικών πρόσβασης ή άλλων ευαίσθητων πληροφοριών.
Για τον λόγο αυτό, οι χρήστες καλούνται να ελέγχουν προσεκτικά τον αποστολέα κάθε μηνύματος, να αποφεύγουν την εισαγωγή κωδικών ή προσωπικών στοιχείων σε συνδέσμους αμφίβολης προέλευσης και να χρησιμοποιούν αποκλειστικά τα επίσημα κανάλια επικοινωνίας της εταιρείας.
Το περιστατικό αφορά, με βάση όσα έχουν γίνει γνωστά, μόνο δεδομένα που σχετίζονται με την αποστολή δεμάτων, χωρίς να έχει αναφερθεί έκθεση στοιχείων πληρωμών ή κωδικών χρηστών.
Ακολουθήστε το Business Daily στο Google news
