Χάκαραν το Skroutz – Διέρρευσαν ονόματα, διευθύνσεις και τηλέφωνα

      
Περιστατικό κυβερνοασφάλειας στη Skroutz Last Mile είχε ως αποτέλεσμα μη εξουσιοδοτημένη πρόσβαση σε προσωπικά δεδομένα πελατών που συνδέονται με αποστολές δεμάτων. Σύμφωνα με την ενημέρωση της εταιρείας, μεταξύ των δεδομένων που επηρεάστηκαν βρίσκονται ονοματεπώνυμα, διευθύνσεις και αριθμοί τηλεφώνου.
Η εταιρεία ενημέρωσε τους επηρεαζόμενους χρήστες για το περιστατικό, διευκρινίζοντας παράλληλα ότι δεν διέρρευσαν στοιχεία πιστωτικών καρτών, πληρωμών ή κωδικοί πρόσβασης.
Όπως αναφέρει, τα συγκεκριμένα στοιχεία δεν αποθηκεύονται στα πληροφοριακά συστήματα της Skroutz Last Mile και, ως εκ τούτου, δεν επηρεάστηκαν από τη μη εξουσιοδοτημένη πρόσβαση.
Σύμφωνα με την ενημέρωση της εταιρείας, η παραβίαση αφορά πληροφοριακό σύστημα στο οποίο τηρούνται δεδομένα σχετικά με την αποστολή δεμάτων.
Τα δεδομένα που επηρεάστηκαν είναι:

ονοματεπώνυμο
διεύθυνση
τηλέφωνο επικοινωνίας

Η Skroutz Last Mile τονίζει ότι οι παραπάνω είναι οι κατηγορίες προσωπικών δεδομένων που επηρεάστηκαν από το περιστατικό.
Ιδιαίτερη σημασία έχει η διευκρίνιση της εταιρείας ότι από την παραβίαση δεν επηρεάστηκαν οικονομικά δεδομένα ή στοιχεία σύνδεσης.
Συγκεκριμένα, σύμφωνα με την ανακοίνωση, δεν επηρεάστηκαν:
στοιχεία πιστωτικών καρτών, δεδομένα πληρωμών και διαπιστευτήρια χρηστών.
Η εταιρεία εξηγεί ότι τα συγκεκριμένα δεδομένα δεν αποθηκεύονται στα συστήματα της Skroutz Last Mile.
Μετά το περιστατικό, η εταιρεία εφιστά την προσοχή των πελατών της σε ενδεχόμενες προσπάθειες εξαπάτησης.
Οι χρήστες καλούνται να είναι ιδιαίτερα προσεκτικοί σε μηνύματα που εμφανίζονται ως επικοινωνίες της Skroutz Last Mile αλλά δεν προέρχονται από τα επίσημα κανάλια της, καθώς και σε ύποπτα SMS ή email που ζητούν προσωπικά στοιχεία ή κωδικούς πρόσβασης.
Η προειδοποίηση αποκτά ιδιαίτερη σημασία λόγω της φύσης των δεδομένων που επηρεάστηκαν, αφού ονοματεπώνυμο, τηλέφωνο και διεύθυνση μπορούν να αξιοποιηθούν σε πιο πειστικές απόπειρες phishing.
Η Skroutz Last Mile αναφέρει ότι προχώρησε σε άμεση αντιμετώπιση του περιστατικού και έλαβε τα ενδεδειγμένα μέτρα ασφαλείας σε συνεργασία με τις αρμόδιες εποπτικές αρχές.
Για περισσότερες διευκρινίσεις σχετικά με το περιστατικό και την επεξεργασία των προσωπικών δεδομένων, οι επηρεαζόμενοι μπορούν να απευθύνονται στον Υπεύθυνο Προστασίας Δεδομένων της εταιρείας.
Η εταιρεία δεν αναφέρει στην ενημέρωση που δημοσιοποιήθηκε πόσα πρόσωπα επηρεάστηκαν από την παραβίαση.

Πηγή – Διάλογος

ΔΙΑΦΗΜΙΣΗ