- Η Lidl προειδοποιεί τους πελάτες της για μια κυβερνοεπίθεση μεγάλης εμβάλειας που δέχθηκε, από την οποία κλάπηκαν προσωπικά δεδομένα τους, που ήταν αποθηκευμένα στους servers της εταιρείας.
- Στα δεδομένα που κλάπηκαν περιλαμβάνονται ονόματα με επώνυμα, τηλεφωνικοί αριθμοί, διευθύνσεις ηλεκτρονικού ταχυδρομείου και φυσικές διευθύνσεις. Η Lidl δηλώνει πως «Προς το παρόν, δεν μπορούμε να αποκλείσουμε ότι αυτό αφορά κωδικούς πρόσβασης, διευθύνσεις χρέωσης και παράδοσης, στοιχεία τράπεζας ή άλλες πληροφορίες πληρωμής».
- Η εταιρεία προέβη σε άμεση απόκριση, υπέβαλε αναφορά στην αστυνομία και συνεργάζεται με εξωτερικούς ειδικούς ασφαλείας. Παράλληλα, προειδοποιεί τους πελάτες να είναι σε εγρήγορση για μη αναμενόμενα μηνύματα και να επαληθεύουν την αυθεντικότητα του αποστολέα.
Η Lidl προειδοποιεί επίσημα τους πελάτες της για μια κυβερνοεπίθεση μεγάλης εμβάλειας που δέχθηκε, από την οποία κλάπηκαν προσωπικά δεδομένα τους, που ήταν αποθηκευμένα στους servers της εταιρείας. Το περιστατικό ασφαλείας έχει θέσει σε συναγερμό τις ευρωπαϊκές αρχές, καθώς επηρεάζει άμεσα όσους χρησιμοποιούν τις online υπηρεσίες του γνωστού κολοσσού των super market.
Ποιες χώρες επηρεάζονται και πώς έγινε η κυβερνοεπίθεση;
Η Lidl δημοσίευσε ήδη στις επίσημες σελίδες της στην Ολλανδία, τη Γερμανία και το Βέλγιο, ότι υπήρξε ένα σοβαρό περιστατικό ασφαλείας. Στόχος των hackers ήταν τα προσωπικά δεδομένα ορισμένων πελατών που πραγματοποιούν τις αγορές τους μέσω του Lidl Online Shop.
Μαζί με την ανακοίνωση, η εταιρεία έχει αποστείλει και ένα μαζικό email ενημέρωσης προς τους χρήστες. Σύμφωνα με αυτό, ένας από τους τρίτους παρόχους υπηρεσιών IT της Lidl αντιμετώπισε παραβίαση στα συστήματά του. Αυτό επέτρεψε σε έναν άγνωστο εισβολέα να αποκτήσει μη εξουσιοδοτημένη πρόσβαση σε λεπτομερείς πληροφορίες πελατών από το ηλεκτρονικό κατάστημα.
Ποια προσωπικά δεδομένα πελατών της Lidl κλάπηκαν;
Στα δεδομένα που κλάπηκαν και βρίσκονται πλέον στα χέρια των κυβερνοεγκληματιών περιλαμβάνονται:
- Ονοματεπώνυμα πελατών
- Τηλεφωνικοί αριθμοί
- Διευθύνσεις ηλεκτρονικού ταχυδρομείου (emails)
- Ημερομηνίες γέννησης
- Φυσικές διευθύνσεις κατοικίας και αριθμοί πελατών
Πρόκειται για δεδομένα που μπορούν να χρησιμοποιηθούν άμεσα σε επακόλουθες, εξαιρετικά στοχευμένες επιθέσεις phishing ή social engineering. Ωστόσο, τα πράγματα μπορεί να είναι αρκετά πιο σοβαρά, καθώς η Lidl προέβη σε μια ανησυχητική δήλωση:
Τα μέτρα της εταιρείας και οι οδηγίες προς τους καταναλωτές
Η εταιρεία που έχει αναλάβει την ασφάλεια των συστημάτων της Lidl, σύμφωνα με τις επίσημες δηλώσεις, είχε άμεση απόκριση και προχώρησε στα απαραίτητα βήματα για την αποκατάσταση των συστημάτων που επηρεάστηκαν από την επίθεση. Ταυτόχρονα, η Lidl υπέβαλε επίσημη αναφορά στην αστυνομία και επικοινώνησε με εξωτερικούς ειδικούς ασφαλείας, ώστε να πραγματοποιηθεί πλήρης έρευνα για το περιστατικό.
«Να είστε σε εγρήγορση για μη αναμενόμενα μηνύματα. Να επαληθεύετε πάντα την αυθεντικότητα του αποστολέα. Εάν παρατηρήσετε κάτι ασυνήθιστο, μην παρέχετε δεδομένα και μην κάνετε κλικ σε άγνωστους συνδέσμους», προειδοποιεί η Lidl.
Μέχρι στιγμής καμία γνωστή ομάδα ransomware ή hackers δεν έχει αναλάβει την ευθύνη για το χτύπημα, ενώ ο ακριβής αριθμός των πελατών που επηρεάζονται παραμένει άγνωστος. Η τεχνική λογική λέει πως οι hackers κατέβασαν ολόκληρη τη βάση δεδομένων των χρηστών, αντί για μεμονωμένες καταχωρήσεις.
Με τα μάτια του Techmaniacs
Ζούμε σε μια εποχή που οι αγορές μας μέσω διαδικτύου πολλές φορές υπερβαίνουν τις αγορές από φυσικά καταστήματα. Για αυτόν τον λόγο πρέπει να είμαστε διπλά προσεκτικοί στον τρόπο που διαχειριζόμαστε τις ψηφιακές μας συναλλαγές.
Στο Techmaniacs θεωρούμε αρκετά πιο ασφαλές να πληρώνουμε μέσω PayPal ή μέσω Google Pay και Apple Pay, καθώς αυτές οι υπηρεσίες χρησιμοποιούν tokenization και δεν αποκαλύπτουν τον πραγματικό αριθμό της χρεωστικής ή πιστωτικής μας κάρτας στον έμπορο. Μια ακόμα κορυφαία λύση είναι η χρήση των προσωρινών (disposable) καρτών της Revolut, οι οποίες αυτοκαταστρέφονται και διαγράφονται αμέσως μετά από μία μόνο πληρωμή.
Όμως, δεν πρέπει να αφήνουμε τα προσωπικά μας δεδομένα έξω από τη συζήτηση. Εκατομμύρια επιθέσεις phishing βασίζονται σε δεδομένα που έχουν κλαπεί από τέτοιες διαρροές. Τα μηνύματα παγίδες γίνονται αρκετά πιο πειστικά καθώς οι απατεώνες γνωρίζουν πλέον το όνομά σου ή το τηλέφωνό σου και δεν πηγαίνουν στα τυφλά. Πάντα προσέχουμε να μην πατάμε σε links που έρχονται σε emails ή SMS, ενώ ελέγχουμε σχολαστικά το domain του αποστολέα πριν «την πατήσουμε».
Ακολουθήστε το Techmaniacs.gr στο Google News για να διαβάζετε πρώτοι όλα τα τεχνολογικά νέα. Ένας ακόμα τρόπος να μαθαίνετε τα πάντα πρώτοι είναι να προσθέσετε το Techmaniacs.gr στον RSS feeder σας χρησιμοποιώντας τον σύνδεσμο: https://techmaniacs.gr/feed/.
