Σε περιστατικό διαρροής προσωπικών δεδομένων εμπλέκεται η Vodafone Ελλάδος, έπειτα από κυβερνοεπίθεση που δέχθηκε το λογισμικό σύστημα της συνεργαζόμενης εταιρείας μεταφορών «ΟΡΦΕΥΣ ΒΕΪΝΟΓΛΟΥ ΔΙΕΘΝΗΣ ΜΕΤΑΦΟΡΙΚΗ Α.Ε.», όπως γνωστοποίησε η εταιρεία σε ενημερωτικό σημείωμα προς πελάτες της που επηρεάστηκαν.
Σύμφωνα με την ενημέρωση της Vodafone, η κυβερνοεπίθεση είχε ως αποτέλεσμα τη διαρροή στοιχείων που περιλαμβάνουν ονοματεπώνυμο, στοιχεία επικοινωνίας όπως τηλέφωνο και ηλεκτρονική διεύθυνση, καθώς και τη διεύθυνση παράδοσης των πελατών. Η εταιρεία σημειώνει πως, παρότι μέχρι στιγμής δεν έχει καταγραφεί κάποια επιβεβαιωμένη σύνδεση του περιστατικού με περιστατικά ηλεκτρονικής απάτης ή κακόβουλης χρήσης των δεδομένων, οι πελάτες καλούνται να είναι ιδιαίτερα προσεκτικοί.
Η Vodafone προειδοποιεί για το ενδεχόμενο στοχευμένων προσπαθειών ηλεκτρονικού ψαρέματος (phishing), αποπειρών εξαπάτησης μέσω email ή τηλεφωνικής επικοινωνίας, αλλά και για πιθανή μη εξουσιοδοτημένη χρήση των προσωπικών πληροφοριών που διέρρευσαν. Η εταιρεία βρίσκεται σε διαδικασία διερεύνησης του περιστατικού και συνιστά στους πελάτες της να επιδεικνύουν αυξημένη εγρήγορση σε περίπτωση ύποπτων επικοινωνιών.
Αναλυτικά, η ενημέρωση της Vodafone Ελλάδος προς τους πελάτες της έχει ως εξής:
«Αξιότιμες/οι Κυρίες/Κύριοι,
Θα θέλαμε να σας ενημερώσουμε για ένα περιστατικό ασφαλείας που έλαβε χώρα στο λογισμικό σύστημα, το οποίο χρησιμοποιούσε η συνεργαζόμενη εταιρεία μεταφορών «OΡΦΕΥΣ ΒΕΪΝΟΓΛΟΥ ΔΙΕΘΝΗΣ ΜΕΤΑΦΟΡΙΚΗ Α.Ε.» (εφεξής «εταιρεία μεταφορών»).
Συγκεκριμένα, το περιστατικό αφορούσε σε μη εξουσιοδοτημένη πρόσβαση στο λογισμικό σύστημα Lexicom της Cleo που χρησιμοποιεί η συγκεκριμένη εταιρεία μεταφορών, με αποτέλεσμα τη διαρροή προσωπικών σας δεδομένων, που περιλαμβάνονταν σε εντολές διακίνησης και δελτία πληρωμών, στο σκοτεινό διαδίκτυο («Dark Web») και, συγκεκριμένα:
- ονοματεπώνυμο, στοιχεία επικοινωνίας (τηλέφωνο & email), και διεύθυνση παράδοσης.
- Η εταιρία μεταφορών, όπως μας ενημέρωσε με την επιστολή της, έχει θέσει ήδη σε εφαρμογή στοχευμένα μέτρα ενίσχυσης των υφιστάμενων μηχανισμών προστασίας των συστημάτων της και βρίσκεται σε συνεργασία με την Εθνική Αρχή Κυβερνοασφάλειας.
- Παράλληλα, η Vodafone προέβη έγκαιρα σε γνωστοποίηση του περιστατικού στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ).
- Καθώς μία διαρροή είναι πιθανό, αλλά όχι απαραίτητο, να επιφέρει τυχόν συνέπειες για τα θιγόμενα πρόσωπα, όπως στοχευμένες επιθέσεις ηλεκτρονικού ψαρέματος (phishing), απόπειρες απάτης μέσω e-mail ή τηλεφώνου, ενδεχόμενη μη εξουσιοδοτημένη χρήση των προσωπικών πληροφοριών που μπορεί να οδηγήσουν σε κακόβουλη χρήση τους, σας συνιστούμε:
- Να είστε προσεκτικοί με emails και τηλεφωνικές κλήσεις που ζητούν προσωπικά σας στοιχεία.
- Να μην ανοίγετε συνδέσμους και να μην κατεβάζετε συνημμένα αρχεία από άγνωστες πηγές.
- Να ενεργοποιήσετε τις ειδοποιήσεις για ύποπτεςσυνδέσεις ή δραστηριότητα στους λογαριασμούς σας.
- Να ελέγχετε τις συναλλαγές σας για τυχόν μη εξουσιοδοτημένες κινήσεις.
- Παραμένουμε στη διάθεσή σας και για περισσότερες πληροφορίες μπορείτε να επικοινωνείτε με τον Υπεύθυνο Προστασίας Δεδομένων της Vodafone μέσω της ηλεκτρονικής διεύθυνσης: Αυτή η διεύθυνση ηλεκτρονικού ταχυδρομείου προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε. .
- Σε κάθε περίπτωση, επισημαίνουμε ότι η Vodafone αποδίδει ιδιαίτερη σημασία στην προστασία των προσωπικών δεδομένων και μεριμνά ώστε οι συνεργάτες της να παρέχουν σχετικές εγγυήσεις».
