Χάκαραν τη Skroutz Last Mile: Εκτέθηκαν ονοματεπώνυμα και διευθύνσεις, όχι στοιχεία πληρωμών

Επίθεση σε υπολογιστικά συστήματα πραγματοποιήθηκε στη Skroutz Last Mile, με επηρεασμένα στοιχεία ονοματεπώνυμων, διευθύνσεων και τηλεφώνων χρηστών. Το γεγονός επιβεβαιώνεται μέσω ανακοίνωσης της εταιρείας, η οποία διασφαλίζει ότι δεν υπήρξε πρόσβαση σε στοιχεία πληρωμών.

Τι δεδομένα επηρεάστηκαν

Το περιστατικό αφορά προσωπικά στοιχεία επικοινωνίας και παράδοσης: ονοματεπώνυμα, διευθύνσεις και τηλέφωνα. Πρόκειται για στοιχεία που σχετίζονται με την υπηρεσία διανομής δεμάτων της Skroutz Last Mile.

Σύμφωνα με την ανακοίνωση, ασφαλή παραμένουν τα τραπεζικά δεδομένα των χρηστών. Επιπλέον, έχει αναφερθεί ότι δεν επηρεάστηκαν δεδομένα πιστωτικών καρτών ή διαπιστευτήρια, αν και αυτό δεν επιβεβαιώνεται από όλες τις πηγές.

Αξίζει να σημειωθεί ότι οι αναφορές για το περιστατικό διατυπώνονται με ελαφρώς διαφορετικούς όρους: άλλες περιγραφές μιλούν για επηρεασμένα δεδομένα, ενώ άλλες κάνουν λόγο για διέρρευσαν ονοματεπώνυμα, διευθύνσεις και τηλέφωνα. Η διαφορετική διατύπωση αφήνει ανοιχτό το ερώτημα αν πρόκειται για απλή πρόσβαση στα στοιχεία ή για πραγματική δημοσιοποίησή τους, ζήτημα που δεν έχει διευκρινιστεί επίσημα.

Επίσης, στην ανακοίνωση που συνοδεύει τις πληροφορίες για το περιστατικό, η οντότητα που εκδίδει τις διευκρινίσεις αναφέρεται σε ορισμένες περιγραφές απλώς ως Skroutz, ενώ σε άλλες ως Skroutz Last Mile.

Τι παραμένει ανοιχτό

Παρά την ανακοίνωση της εταιρείας, αρκετά βασικά ζητήματα του περιστατικού παραμένουν χωρίς απάντηση. Δεν έχει γίνει γνωστός ο αριθμός των επηρεασμένων χρηστών, ούτε έχει επιβεβαιωθεί η ακριβής ημερομηνία της επίθεσης ή της αποκάλυψης του περιστατικού. Δεν υπάρχει, επίσης, ανάληψη ευθύνης από δράστες, με αποτέλεσμα να μην είναι γνωστή η ταυτότητα ή τα κίνητρα των επιτιθέμενων.

Δεν έχει επιβεβαιωθεί, τέλος, αν θα υπάρξει εμπλοκή της Αρχής Προστασίας Δεδομένων Προσωπικών Δεδομένων.

Σε ό,τι αφορά τη χρονική τοποθέτηση του περιστατικού, μια ημερομηνία που έχει συνδεθεί με τις αναφορές είναι η 23 Σεπτεμβρίου 2026, ωστόσο αυτή δεν επιβεβαιώνεται από όλες τις πηγές και δεν έχει επιβεβαιωθεί ως ημερομηνία της ίδιας της επίθεσης.