Κυβερνοεπίθεση στα κεντρικά πληροφοριακά συστήματα της Skroutz Last Mile οδήγησε σε μη εξουσιοδοτημένη πρόσβαση και στην επακόλουθη διαρροή προσωπικών δεδομένων τα οποία αφορούν δεκάδες χιλιάδες καταναλωτές. Η παραβίαση σχετίζεται αποκλειστικά με πληροφορίες οι οποίες συνδέονται άμεσα με την οργάνωση και την εκτέλεση παραδόσεων δεμάτων. Σύμφωνα με την επίσημη ενημέρωση, από τις βάσεις δεδομένων της εταιρείας εκτέθηκαν βασικά στοιχεία ταυτοποίησης, ονοματεπώνυμα, φυσικές διευθύνσεις παραλαβής καθώς και ενεργοί αριθμοί τηλεφώνου. Η διοίκηση της εταιρείας διευκρίνισε κατηγορηματικά ότι κατά τη διάρκεια του περιστατικού δεν υποκλάπηκαν στοιχεία πιστωτικών καρτών, τραπεζικά δεδομένα πληρωμών ή κωδικοί πρόσβασης των χρηστών. Τα συγκεκριμένα ευαίσθητα οικονομικά στοιχεία διατηρούνται σε διαφορετικές υποδομές και δεν αποθηκεύονται στα υποσυστήματα logistics που αποτέλεσαν τον στόχο της κυβερνοεπίθεσης.
Απόλυτα στοχευμένες εκστρατείες εξαπάτησης
Η κρισιμότητα της συγκεκριμένης διαρροής δεν εντοπίζεται στην άμεση οικονομική ζημία, αλλά στη στρατηγική αξιοποίηση των υποκλαπέντων στοιχείων. Ο συνδυασμός του ονοματεπώνυμου με τον πραγματικό αριθμό κινητού τηλεφώνου και την ακριβή φυσική διεύθυνση κατοικίας συγκροτεί ένα εξαιρετικά πολύτιμο ψηφιακό προφίλ. Τα δεδομένα αυτά επιτρέπουν στους επιτιθέμενους να εγκαταλείψουν τις μαζικές επιθέσεις phishing και να σχεδιάσουν απόλυτα στοχευμένες εκστρατείες, γνωστές ως spear-phishing. Διαθέτοντας πλέον το προφίλ μιας πιθανής νόμιμης παράδοσης, οι εγκληματίες μπορούν να αποστείλουν παραπλανητικά μηνύματα SMS ή email τα οποία περιλαμβάνουν τα εξατομικευμένα στοιχεία του παραλήπτη. Αυτού του είδους η επικοινωνία μιμείται με απόλυτη πιστότητα τις καθιερωμένες αυτοματοποιημένες ειδοποιήσεις των εταιρειών ταχυμεταφορών. Η υψηλή πειστικότητα παρακάμπτει τον αρχικό δισταγμό των χρηστών, αυξάνοντας κατακόρυφα τα ποσοστά επιτυχίας της παγίδας.
Η Skroutz Last Mile έχει προχωρήσει στις απαιτούμενες τεχνικές παρεμβάσεις για τον περιορισμό του ρήγματος ασφαλείας, συνεργαζόμενη στενά με τις αρμόδιες εποπτικές αρχές. Παράλληλα, οι επηρεαζόμενοι πελάτες έλαβαν σχετική ειδοποίηση μαζί με οδηγίες για αυξημένη επιφυλακτικότητα. Εφιστάται ιδιαίτερη προσοχή απέναντι σε μηνύματα που ζητούν την επιβεβαίωση πρόσθετων προσωπικών στοιχείων, την καταχώρηση κωδικών, την καταβολή έκτακτων εξόδων αποστολής ή απαιτούν την πλοήγηση σε εξωτερικούς συνδέσμους με πρόφαση τον εντοπισμό μιας παραγγελίας.
Ακολουθήστε μας σε LinkedIn & Facebook και γίνετε μέλος της μεγαλύτερης ελληνικής κοινότητας του κλάδου.