Screenshot που κυκλοφορεί το τελευταίο διάστημα στα social media δείχνει το ηλεκτρονικό κατάστημα του Κοτσόβολου να έχει δεχθεί επίθεση και τα στοιχεία των πελατών να έχουν διαρρεύσει και να είναι διαθέσιμα προς πώληση σε διάφορα σχετικά hacking forums. Βέβαια, δεν είναι καλό να πιστεύουμε όλα όσα διαβάζουμε στα social media και στα Forums, για αυτό επικοινωνήσαμε με τον Kotsovolos για διευκρινήσεις. Ας δούμε όμως πρώτα τι αναφέρουν οι αναρτήσεις στα social media.
Συγκεκριμένα, σύμφωνα με την εικόνα που δημοσιεύεται online, τα δεδομένα είναι οργανωμένα σε τρεις κύριες κατηγορίες και περιλαμβάνουν
- στοιχεία για τους πελάτες
- στοιχεία για τις παραγγελίες
- και στοιχεία για τα tickets εξυπηρέτησης.
Πιο συγκεκριμένα, όσον αφορά την πρώτη κατηγορία, θα συναντήσουμε customer IDs, το πλήρες όνομα του πελάτη, η προτιμώμενη γλώσσα στο λογαριασμό του, η ημερομηνία δημιουργίας του λογαριασμού, τα email, τηλεφωνικοί αριθμοί, διευθύνσεις που αναφέρονται στους λογαριασμούς, τυχόν ύπαρξη δευτερευόντων email που έχουν καταχωρήσει, διευθύνσεις αποστολής, ημερομηνία γέννησης.
Στη δεύτερη κατηγορία με τις παραγγελίες, συμπεριλαμβάνονται στοιχεία που αφορούν φωτογραφίες προϊόντων που παραγγέλθηκαν, ενώ όσον αφορά τα support tickets, αναφέρεται ότι έχουν διαρεύσει όλα τα μηνύματα που έχει ανταλλάξει ο πελάτης με την εξυπηρέτηση.
Όπως βλέπουμε, τουλάχιστον με βάση την εικόνα, η τιμή πώλησης όλων αυτών των δεδομένων αγγίζει μόλις τα $1.000.
Φυσικά τίποτα από αυτά δεν ισχύει. Σε επικοινωνία μας με τον Κωτσόβολο, δεν έχει ανιχνευθεί καμία παραβίαση στα συστήματά τους, ούτε κάποια διαρροή δεδομένων. Την ίδια στιγμή, δεν έχει επιβεβαιωθεί και η αρχική ανάρτηση στο dark web από πουθενά. Συνήθως σε τέτοιες περιπτώσεις, υπάρχει επικοινωνία με την εταιρεία ώστε να πληρώσει εκείνη ένα ποσό, ώστε να μην δημοσιευθούν αυτά τα δεδομένα. Κάτι τέτοιο δεν έχει συμβεί και είναι δεδομένο πως αν συνέβεναι κάτι τέτοιο, οι hackers δε θα ζητούσαν μόνο 1000 δολάρια, δηλαδή 850 ευρώ. Σε αυτές τις περιπτώσεις ζητάνε δεκάδες ή και εκατοντάδες χιλιάδες ευρώ, το ποσό να μεγαλώνει όσο μεγαλύτερη είναι η εταιρεία και η διαρροή.
Σε επικοινωνία μας με τον Κωστόβολο λοιπόν, η εταιρεία μας ξεκαθάρησε πως δεν ισχύουν οι πληροφορίες που κυκλοφορύν στα μέσα κοινωνικής δικτύωσης και στο Reddit. Γενικά, καλό είναι να είμαστε επιφυλακτικοί με όσα διαβάζουμε στο social media και γενικότερο οπουδήποτε δεν περιλαμβάνεται η πηγή. Και όχι, ένα screenshot δεν αποτελεί απόδειξη για το παραμικρό.
