Προσωπικά δεδομένα άγνωστου αριθμού πελατών της Vodafone Ελλάς διέρρευσαν στο Dark Web (Σκοτεινό Διαδίκτυο) έπειτα από κυβερνοεπίθεση. Η εταιρεία τηλεπικοινωνιών ενημερώνει ότι χάκερ επιτέθηκαν στο λογισμικό σύστημα που χρησιμοποιεί η «OΡΦΕΥΣ ΒΕΪΝΟΓΛΟΥ ΔΙΕΘΝΗΣ ΜΕΤΑΦΟΡΙΚΗ Α.Ε.» και τα στοιχεία που διέρρευσαν αφορούν στο ονοματεπώνυμο, επικοινωνία (τηλέφωνο & e-mail) και διεύθυνση παράδοσης.
Η ανακοίνωση της Vodafone Ελλάς
«Αξιότιμες/οι Κυρίες/Κύριοι,
Θα θέλαμε να σας ενημερώσουμε για ένα περιστατικό ασφαλείας που έλαβε χώρα στο λογισμικό σύστημα, το οποίο χρησιμοποιούσε η συνεργαζόμενη εταιρεία μεταφορών «OΡΦΕΥΣ ΒΕΪΝΟΓΛΟΥ ΔΙΕΘΝΗΣ ΜΕΤΑΦΟΡΙΚΗ Α.Ε.» (εφεξής «εταιρεία μεταφορών»).
Συγκεκριμένα, το περιστατικό αφορούσε σε μη εξουσιοδοτημένη πρόσβαση στο λογισμικό σύστημα Lexicom της Cleo που χρησιμοποιεί η συγκεκριμένη εταιρεία μεταφορών, με αποτέλεσμα τη διαρροή προσωπικών σας δεδομένων, που περιλαμβάνονταν σε εντολές διακίνησης και δελτία πληρωμών, στο σκοτεινό διαδίκτυο («Dark Web») και, συγκεκριμένα:
- ονοματεπώνυμο,
- στοιχεία επικοινωνίας (τηλέφωνο & email), και
- διεύθυνση παράδοσης.
Η εταιρία μεταφορών, όπως μας ενημέρωσε με την επιστολή της, έχει θέσει ήδη σε εφαρμογή στοχευμένα μέτρα ενίσχυσης των υφιστάμενων μηχανισμών προστασίας των συστημάτων της και βρίσκεται σε συνεργασία με την Εθνική Αρχή Κυβερνοασφάλειας.
Παράλληλα, η Vodafone προέβη έγκαιρα σε γνωστοποίηση του περιστατικού στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).
Καθώς μία διαρροή είναι πιθανό, αλλά όχι απαραίτητο, να επιφέρει τυχόν συνέπειες για τα θιγόμενα πρόσωπα, όπως στοχευμένες επιθέσεις ηλεκτρονικού ψαρέματος (phishing), απόπειρες απάτης μέσω e-mail ή τηλεφώνου, ενδεχόμενη μη εξουσιοδοτημένη χρήση των προσωπικών πληροφοριών που μπορεί να οδηγήσουν σε κακόβουλη χρήση τους, σας συνιστούμε:
- Να είστε προσεκτικοί με emails και τηλεφωνικές κλήσεις που ζητούν προσωπικά σας στοιχεία.
- Να μην ανοίγετε συνδέσμους και να μην κατεβάζετε συνημμένα αρχεία από άγνωστες πηγές.
- Να ενεργοποιήσετε τις ειδοποιήσεις για ύποπτες συνδέσεις ή δραστηριότητα στους λογαριασμούς σας.
- Να ελέγχετε τις συναλλαγές σας για τυχόν μη εξουσιοδοτημένες κινήσεις.
- Παραμένουμε στη διάθεσή σας και για περισσότερες πληροφορίες μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων της Vodafone μέσω της ηλεκτρονικής διεύθυνσης: [email protected].
Σε κάθε περίπτωση, επισημαίνουμε ότι η Vodafone αποδίδει ιδιαίτερη σημασία στην προστασία των προσωπικών δεδομένων και μεριμνά ώστε οι συνεργάτες της να παρέχουν σχετικές εγγυήσεις.»
Δείτε επίσης:
- Χάκερς έκλεψαν ΑΦΜ, ΑΜΚΑ, μέχρι και τα ΙΒΑΝ πολιτών! Η κυβέρνηση ομολόγησε την κυβερνοεπίθεση στην ΕΕΤΑΑ
- Χάκερ χτύπησαν την Naval Group στην Γαλλία: Μείζον θέμα ασφαλείας για Rafale και Belharra
Δεν υπάρχει dark web όπως το νομίζει ο κόσμος. Τυπικά υπάρχουν άνθρωποι που ανεβάζουν ιστοσελίδες για το οτιδήποτε, ως συνήθως για νόμιμα πράγματα κι ο σέρβερ του υπολογιστή που φιλοξενεί τη κάθε σελίδα συνδέεται μέσω TOR Onion, οπότε βγαίνει online χωρίς να φαίνεται η αληθινή IP address του. Έτσι λοιπόν αυτές οι σελίδες δε βρίσκονται στις απλές μηχανές αναζήτησης, υπάρχουν ειδικές μηχανές αναζήτησης κι η πρόσβαση των σελίδων είναι δυνατή μόνο μέσω του TOR browser που σου δίνει δωρεάν πρόσβαση στο δίκτυο του TOR. Σαφώς λοιπόν αν ψάχνεις εκεί φυσιολογικά πράγματα, σε βοηθάει να εκφράζεσαι με μεγαλύτερη ελευθερία, ειδικά αν ζεις σε φασιστικά καθεστώτα και γραφείς για την κοινωνία. Μπορείς να μπεις σε σελίδα με συνταγές μαγειρικής κι ο ιδιοκτήτης της απλά να ενδιαφέρεται για την ιδιωτικότητα και την προστασία της ανωνυμίας, δε σημαίνει ότι παίζει κάτι παράνομο με συνταγές μακαρονάδας! Το κλειδί στην ασφάλεια είναι να ψάχνεις νόμιμα πράγματα και δε θα έχεις ποτέ πρόβλημα με το υποτιθέμενο dark web.