Skroutz Last Mile: Κυβερνοεπίθεση εξέθεσε ονόματα, διευθύνσεις και τηλέφωνα πελατών

Περιστατικό κυβερνοασφάλειας στη Skroutz Last Mile οδήγησε σε πιθανή έκθεση προσωπικών δεδομένων πελατών που συνδέονται με αποστολές δεμάτων. Η εταιρεία ενημέρωσε τους χρήστες που επηρεάστηκαν και συνέστησε αυξημένη προσοχή σε ύποπτα μηνύματα, email και SMS.

Σύμφωνα με την ενημέρωση της εταιρείας, η μη εξουσιοδοτημένη πρόσβαση αφορούσε πληροφοριακό σύστημα στο οποίο τηρούνταν στοιχεία επικοινωνίας που χρησιμοποιούνται για την παράδοση αποστολών.

Ποια δεδομένα ενδέχεται να εκτέθηκαν

Τα δεδομένα που επηρεάστηκαν περιλαμβάνουν ονοματεπώνυμο, διεύθυνση και αριθμό τηλεφώνου επικοινωνίας. Πρόκειται για στοιχεία τα οποία, όταν συνδυάζονται, μπορούν να χρησιμοποιηθούν από απατεώνες για πιο πειστικές απόπειρες phishing ή τηλεφωνικής εξαπάτησης.

Η εταιρεία διευκρίνισε ότι δεν επηρεάστηκαν στοιχεία πιστωτικών ή χρεωστικών καρτών, δεδομένα πληρωμών ή διαπιστευτήρια πρόσβασης, επειδή αυτά δεν αποθηκεύονται στα συγκεκριμένα συστήματα της Skroutz Last Mile.

Τι πρέπει να προσέξουν οι χρήστες

Το μεγαλύτερο άμεσο ρίσκο μετά από μια τέτοια διαρροή δεν είναι απαραίτητα η παραβίαση τραπεζικού λογαριασμού, αλλά η εκμετάλλευση των πραγματικών στοιχείων του πελάτη για κοινωνική μηχανική.

Ένα μήνυμα που γνωρίζει το όνομά μας, το τηλέφωνό μας ή ακόμη και τη διεύθυνσή μας μπορεί να φαίνεται πολύ πιο αξιόπιστο. Για αυτό οι χρήστες πρέπει να είναι ιδιαίτερα προσεκτικοί σε SMS που ζητούν πρόσθετη πληρωμή για παράδοση, σε links που οδηγούν σε σελίδες σύνδεσης και σε τηλεφωνήματα που ζητούν κωδικούς ή τραπεζικά στοιχεία.

Η Skroutz Last Mile αναφέρει ότι έχει ήδη προχωρήσει στις απαραίτητες ενέργειες για τη διερεύνηση και αντιμετώπιση του περιστατικού.

Τι να κάνετε αν λάβετε ύποπτο μήνυμα

Μην πατάτε σε συνδέσμους που ζητούν επανεισαγωγή κωδικών ή στοιχείων κάρτας. Ελέγξτε την κατάσταση της αποστολής μόνο από την επίσημη ιστοσελίδα ή την εφαρμογή και, αν υπάρχει αμφιβολία, επικοινωνήστε απευθείας με την εταιρεία μέσω των επίσημων καναλιών.

Το περιστατικό υπενθυμίζει πόσο πολύτιμα είναι ακόμη και τα θεωρητικά «απλά» δεδομένα επικοινωνίας. Όνομα, τηλέφωνο και διεύθυνση αρκούν για να κατασκευαστεί μια αρκετά πειστική απόπειρα εξαπάτησης.

Πηγές: ενημέρωση Skroutz Last Mile, Ναυτεμπορική, HuffPost Greece.