Η εταιρεία Skroutz Last Mile ενημέρωσε τους πελάτες της για περιστατικό μη εξουσιοδοτημένης πρόσβασης σε πληροφοριακό της σύστημα, το οποίο είχε ως αποτέλεσμα την έκθεση προσωπικών δεδομένων που αφορούν την αποστολή δεμάτων. Σύμφωνα με την επίσημη ενημέρωση της εταιρείας, τα στοιχεία που επηρεάστηκαν περιορίζονται σε ονοματεπώνυμα, διευθύνσεις και τηλέφωνα επικοινωνίας των χρηστών.
Διαχωρισμός δεδομένων και μέτρα ασφαλείας
Η διοίκηση της εταιρείας διευκρινίζει ότι το περιστατικό δεν επηρέασε ευαίσθητες οικονομικές πληροφορίες ή διαπιστευτήρια πρόσβασης. Συγκεκριμένα, η Skroutz Last Mile τονίζει ότι στα συστήματά της δεν αποθηκεύονται στοιχεία πιστωτικών καρτών, δεδομένα πληρωμών ή κωδικοί σύνδεσης των χρηστών. Ως εκ τούτου, οι συγκεκριμένες κατηγορίες πληροφοριών δεν περιλαμβάνονται στα δεδομένα στα οποία απέκτησαν πρόσβαση τρίτοι.
Μετά τη διαπίστωση της παραβίασης, η εταιρεία προχώρησε σε άμεση αντιμετώπιση του προβλήματος, εφαρμόζοντας τα προβλεπόμενα μέτρα ασφαλείας. Παράλληλα, η εταιρεία βρίσκεται σε συνεργασία με τις αρμόδιες εποπτικές αρχές για τη διαχείριση της κατάστασης και τη συμμόρφωση με τις απαιτούμενες διαδικασίες.
Προειδοποίηση για απόπειρες phishing
Στο πλαίσιο της ενημέρωσης προς τους πελάτες της, η Skroutz Last Mile απευθύνει αυστηρή σύσταση για αυξημένη προσοχή απέναντι σε ύποπτες επικοινωνίες. Οι χρήστες καλούνται να είναι ιδιαίτερα προσεκτικοί με μηνύματα ηλεκτρονικού ταχυδρομείου (email) ή γραπτά μηνύματα (SMS) που ενδέχεται να λαμβάνουν, καθώς υπάρχει κίνδυνος να αποτελούν απόπειρες ηλεκτρονικού ψαρέματος (phishing). Οι επιτήδειοι συχνά επιχειρούν μέσω τέτοιων μηνυμάτων να αποσπάσουν προσωπικά στοιχεία ή κωδικούς πρόσβασης, προσποιούμενοι επίσημες επικοινωνίες.
Η εταιρεία υπογραμμίζει ότι οι χρήστες πρέπει να ελέγχουν προσεκτικά την προέλευση οποιουδήποτε μηνύματος και να αποφεύγουν την παροχή στοιχείων σε επικοινωνίες που δεν προέρχονται από τα επίσημα κανάλια της Skroutz Last Mile. Για οποιαδήποτε επιπλέον διευκρίνιση σχετικά με το περιστατικό ασφαλείας, η εταιρεία παραπέμπει τους ενδιαφερόμενους να απευθυνθούν στον Υπεύθυνο Προστασίας Δεδομένων.
Η εταιρεία χαρακτηρίζει την ασφάλεια και την προστασία των προσωπικών δεδομένων ως αδιαπραγμάτευτη προτεραιότητα, δεσμευόμενη για τη συνεχή λήψη των ενδεδειγμένων μέτρων προστασίας των πληροφοριακών της υποδομών.