Γράφει ο Γιάννης Παπαδόπουλος

Τα προσωπικά δεδομένα πελατών του Skroutz Last Mile, στα οποία περιλαμβάνονται ονοματεπώνυμα, διευθύνσεις και αριθμοί τηλεφώνου, υποκλάπησαν έπειτα από κυβερνοεπίθεση. Δεν έχει διευκρινιστεί στην «Κ» ο ακριβής αριθμός των ατόμων που επηρεάστηκαν από τη διαρροή.

Εκπρόσωπος της μητρικής εταιρείας Skroutz ανέφερε στην «Κ» ότι το συμβάν αφορά «δεκάδες χιλιάδες χρήστες, ένα μικρό ποσοστό της βάσης δεδομένων».

Σύμφωνα με την ίδια πηγή, η παραβίαση των υπολογιστικών συστημάτων της Skroutz Last Mile έγινε μέσα στον Σεπτέμβριο και ακολούθησε ένα χρονικό διάστημα διερεύνησης του συμβάντος για να διαπιστωθεί η έκτασή του.

Χθες ενημερώθηκαν με προσωπικά μηνύματα τα άτομα που έχουν επηρεαστεί. Στην ανακοίνωση που τους στάλθηκε αναφέρεται ότι παραβιάστηκε το πληροφοριακό σύστημα της εταιρείας στο οποίο τηρούνται δεδομένα αποστολής δεμάτων.

«Επισημαίνεται ότι δεν έχουν επηρεαστεί δεδομένα πιστωτικών καρτών, πληρωμών ή διαπιστευτηρίων, καθώς αυτά δεν αποθηκεύονται στα συστήματα της Skroutz Last Mile, και ως εκ τούτου δεν σχετίζονται με το συγκεκριμένο περιστατικό», σημειώνεται.

Εκπρόσωπος της Skroutz δήλωσε στην «Κ» ότι έχει ενημερωθεί η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και ότι η κυβερνοεπίθεση δεν ήταν τύπου ransomware, κατά την οποία τίθενται σε ψηφιακή ομηρία τα δεδομένα του στόχου και ζητούνται λύτρα για να αποδεσμευτούν ή να μη διαρρεύσουν στο σκοτεινό διαδίκτυο.

Το χτύπημα στη μεταφορική

Τον Μάιο του 2025 πελάτες της εταιρείας «Nespresso Ελλάς» είχαν ενημερωθεί μέσω email για πιθανή διαρροή προσωπικών τους δεδομένων έπειτα από κυβερνοεπίθεση που είχε δεχτεί ελληνική μεταφορική εταιρεία. «Σας προτείνουμε να είστε προσεκτικοί με emails ή τηλεφωνήματα που ζητούν προσωπικές ή οικονομικές πληροφορίες. Αποφύγετε να ανοίγετε συνδέσμους ή συνημμένα από άγνωστες πηγές και χρησιμοποιήστε λογισμικό προστασίας για τις συσκευές σας», ανέφεραν τότε μεταξύ άλλων στο email.

Εκείνη η κυβερνοεπίθεση είχε γίνει στην εταιρεία «Ορφεύς Βεϊνόγλου Διεθνής Μεταφορική», η οποία αναλάμβανε τη δρομολόγηση και παράδοση παραγγελιών. Το χτύπημα στη μεταφορική είχε δημοσιοποιηθεί ήδη από τον Φεβρουάριο του 2025, όταν η ομάδα κυβερνοεκβιαστών Clop ανέλαβε την ευθύνη της παραβίασης.