Η Skroutz Last Mile προχώρησε σε επίσημη ανακοίνωση για περιστατικό ασφαλείας που εντοπίστηκε στα πληροφοριακά της συστήματα. Σύμφωνα με την εταιρεία, καταγράφηκε μη εξουσιοδοτημένη πρόσβαση σε σύστημα όπου τηρούνται δεδομένα που αφορούν αποστολές δεμάτων. Η ενημέρωση στάλθηκε απευθείας στους πελάτες της υπηρεσίας ταχυμεταφορών, οι οποίοι πλέον γνωρίζουν ότι στοιχεία τους ενδέχεται να έχουν εκτεθεί σε τρίτους. Η Skroutz Last Mile τονίζει ότι η ασφάλεια των προσωπικών δεδομένων αποτελεί προτεραιότητά της και για αυτό επέλεξε να ενημερώσει άμεσα το κοινό.
Οι πληροφορίες που επηρεάστηκαν από το περιστατικό περιορίζονται σε τρεις συγκεκριμένες κατηγορίες: ονοματεπώνυμα, διευθύνσεις και τηλέφωνα επικοινωνίας πελατών που είχαν πραγματοποιήσει αποστολές δεμάτων μέσω της εταιρείας. Δεν επηρεάστηκαν, όπως διευκρινίζει η ανακοίνωση, δεδομένα πιστωτικών καρτών, στοιχεία πληρωμών ή διαπιστευτήρια πρόσβασης λογαριασμών. Ο λόγος, σύμφωνα με την εταιρεία, είναι ότι τέτοιου είδους ευαίσθητα δεδομένα δεν αποθηκεύονται καθόλου στα συστήματά της, με αποτέλεσμα να μη σχετίζονται με το συγκεκριμένο συμβάν παραβίασης.
Τα μέτρα που έλαβε η εταιρεία
Μετά τον εντοπισμό του περιστατικού, η Skroutz Last Mile αναφέρει ότι προχώρησε σε άμεση αντιμετώπιση του προβλήματος. Η εταιρεία ενεργοποίησε τα προβλεπόμενα μέτρα ασφαλείας και συνεργάστηκε με τις αρμόδιες εποπτικές αρχές για τη διερεύνηση και διαχείριση της υπόθεσης. Παράλληλα, στην επίσημη ανακοίνωσή της παραπέμπει όσους πελάτες επιθυμούν περαιτέρω διευκρινίσεις στον Υπεύθυνο Προστασίας Δεδομένων της εταιρείας, ο οποίος είναι αρμόδιος να απαντήσει σε ερωτήματα σχετικά με το εύρος και τις συνέπειες του συμβάντος.
Σε αυτό το πλαίσιο, η εταιρεία επέλεξε να μην κρατήσει το περιστατικό εσωτερικό ζήτημα, αλλά να ενημερώσει άμεσα τους θιγόμενους χρήστες, κάτι που επιβάλλεται άλλωστε από το ισχύον κανονιστικό πλαίσιο για την προστασία προσωπικών δεδομένων. Η διαδικασία συνεργασίας με τις εποπτικές αρχές αποτελεί μέρος της τυπικής διαδικασίας που ακολουθείται σε παρόμοια περιστατικά, ώστε να διασφαλιστεί ότι τηρούνται οι απαραίτητες νόμιμες υποχρεώσεις.
Οδηγίες προς τους χρήστες για το phishing
Στην ανακοίνωσή της, η Skroutz Last Mile απευθύνει συγκεκριμένες συστάσεις προς τους πελάτες της, με στόχο να τους προστατεύσει από πιθανές απόπειρες εκμετάλλευσης των διαρρευσάντων στοιχείων. Η εταιρεία καλεί τους χρήστες να επιδεικνύουν αυξημένη προσοχή σε μηνύματα ή επικοινωνίες που δεν φαίνεται να προέρχονται από τα επίσημα κανάλια της. Ιδιαίτερη έμφαση δίνεται στον κίνδυνο του phishing, δηλαδή σε ύποπτα email ή SMS που ενδέχεται να επιχειρήσουν να αποσπάσουν προσωπικά στοιχεία ή κωδικούς πρόσβασης, εκμεταλλευόμενα τα δεδομένα επικοινωνίας που πιθανώς έχουν αποκτήσει κακόβουλοι χρήστες.
Η υπόθεση αυτή έρχεται να προστεθεί στη λίστα περιστατικών ασφαλείας που έχουν πλήξει ελληνικές επιχειρήσεις τα τελευταία χρόνια, υπενθυμίζοντας τη σημασία της συνεχούς επαγρύπνησης τόσο από την πλευρά των εταιρειών όσο και από την πλευρά των καταναλωτών. Όσοι έχουν χρησιμοποιήσει τις υπηρεσίες αποστολής δεμάτων της Skroutz Last Mile καλούνται να παραμείνουν σε επαγρύπνηση για ύποπτες επικοινωνίες τις επόμενες ημέρες, ελέγχοντας προσεκτικά την προέλευση κάθε μηνύματος πριν προχωρήσουν σε οποιαδήποτε ενέργεια ή κοινοποίηση προσωπικών στοιχείων.
