Η MANGO, ένας από τους μεγαλύτερους ισπανικούς κολοσσούς της μόδας, έστειλε ειδοποιήσεις στους πελάτες της για μια παραβίαση δεδομένων που εντοπίστηκε σε πάροχο μάρκετινγκ της εταιρείας. Η επίθεση δεν στόχευσε απευθείας τα συστήματα της MANGO, αλλά έναν εξωτερικό συνεργάτη, ο οποίος διαχειρίζεται προσωπικά στοιχεία που χρησιμοποιούνται σε διαφημιστικές καμπάνιες.
Σύμφωνα με την ανακοίνωση της εταιρείας στις 14 Οκτωβρίου 2025, τα δεδομένα που εκτέθηκαν περιλαμβάνουν όνομα, χώρα, ταχυδρομικό κώδικα, διεύθυνση email και αριθμό τηλεφώνου πελατών. Παρότι η MANGO υπογραμμίζει ότι δεν παραβιάστηκαν ευαίσθητα στοιχεία όπως επώνυμα, τραπεζικές πληροφορίες ή κωδικοί πρόσβασης, η αποκάλυψη αυτών των δεδομένων μπορεί να αξιοποιηθεί από κακόβουλους παράγοντες για επιθέσεις phishing ή παραπλανητικά μηνύματα.
Η MANGO διαβεβαιώνει: «Τα συστήματά μας παραμένουν ασφαλή»
Σε ανακοίνωσή της, η εταιρεία τόνισε ότι το περιστατικό δεν επηρέασε την εσωτερική της υποδομή, διαβεβαιώνοντας ότι τα πληροφοριακά συστήματα και οι ηλεκτρονικές της υπηρεσίες λειτουργούν κανονικά και με ασφάλεια.
Δείτε επίσης: Ο χάκερ του PowerSchool καταδικάστηκε σε 4 χρόνια φυλάκισης
«Σας ενημερώνουμε ότι όλα συνεχίζουν να λειτουργούν κανονικά και ότι η εταιρική υποδομή και τα συστήματα της MANGO δεν έχουν παραβιαστεί», αναφέρει η επίσημη ειδοποίηση προς τους πελάτες.
Μόλις έγινε γνωστό το περιστατικό, η MANGO ενεργοποίησε άμεσα τα πρωτόκολλα ασφαλείας, προχώρησε σε ενδελεχή έρευνα και ενημέρωσε την Ισπανική Υπηρεσία Προστασίας Δεδομένων (AEPD) καθώς και άλλες αρμόδιες αρχές, όπως προβλέπει ο ευρωπαϊκός Κανονισμός GDPR. Παράλληλα, δημιούργησε ειδική γραμμή επικοινωνίας (900 150 543) και διεύθυνση email (personaldata@mango.com) για τους πελάτες που επιθυμούν ενημέρωση ή υποστήριξη.
Η MANGO: Ένας διεθνής ηγέτης στο λιανεμπόριο μόδας
Ιδρυμένη το 1984 στη Βαρκελώνη, η MANGO έχει εξελιχθεί σε έναν από τους πιο αναγνωρίσιμους ευρωπαϊκούς οίκους μόδας. Με 2.800 φυσικά και ηλεκτρονικά καταστήματα σε 120 χώρες και 16.300 εργαζομένους, η εταιρεία σημειώνει ετήσια έσοδα 3,3 δισεκατομμυρίων ευρώ.
Το 30% των πωλήσεών της προέρχεται από το ηλεκτρονικό εμπόριο, καθιστώντας την ψηφιακή της παρουσία κρίσιμη για τη στρατηγική ανάπτυξης. Το γεγονός αυτό καθιστά ιδιαίτερα σημαντική την προστασία δεδομένων πελατών, καθώς κάθε περιστατικό κυβερνοπαραβίασης μπορεί να πλήξει την εμπιστοσύνη του κοινού και να έχει μακροπρόθεσμες επιπτώσεις στη φήμη της εταιρείας.
Δείτε επίσης: F5 – Παραβίαση δεδομένων: Hackers έκλεψαν τον source code του BIG-IP
Οι νέες απειλές που συνδέονται με συνεργάτες
Το περιστατικό της MANGO φέρνει στο προσκήνιο μια από τις μεγαλύτερες προκλήσεις της σύγχρονης κυβερνοασφάλειας: τις αλυσίδες εφοδιασμού δεδομένων (data supply chains). Πολλές επιχειρήσεις βασίζονται σε τρίτους παρόχους, όπως εταιρείες μάρκετινγκ, πλατφόρμες διαφήμισης ή cloud υπηρεσίες, για τη διαχείριση κρίσιμων δεδομένων.
Οι κυβερνοεγκληματίες πλέον στοχεύουν αυτούς τους συνεργάτες, γνωρίζοντας ότι αποτελούν ευκολότερη είσοδο σε δίκτυα μεγάλων οργανισμών. Το φαινόμενο αυτό έχει αυξηθεί δραματικά τα τελευταία χρόνια, με επιθέσεις που πλήττουν όχι μόνο τις ίδιες τις εταιρείες, αλλά και τους πελάτες τους, μέσω της διαρροής προσωπικών πληροφοριών.
Η MANGO, όπως δήλωσαν πηγές κοντά στην εταιρεία, έχει ήδη ξεκινήσει αναθεώρηση των συνεργασιών της στον τομέα του μάρκετινγκ, με στόχο την ενίσχυση των πρωτοκόλλων ασφάλειας και την εφαρμογή αυστηρότερων ελέγχων συμμόρφωσης.
Ποιος κρύβεται πίσω από την επίθεση;
Μέχρι στιγμής, κανένας γνωστός όμιλος ransomware δεν έχει αναλάβει την ευθύνη για την επίθεση, ούτε έχει αναφέρει τη MANGO στις λεγόμενες «πύλες εκβιασμού» που χρησιμοποιούν οι χάκερ για να δημοσιοποιούν τις επιθέσεις τους.
Δείτε επίσης: NCSC: Προειδοποιεί για 4 κυβερνοεπιθέσεις την Εβδομάδα στο Ηνωμένο Βασίλειο
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Το μήνυμα προς τους καταναλωτές
Παρότι η MANGO διαβεβαιώνει ότι τα περισσότερα δεδομένα παραμένουν ασφαλή, ειδικοί προειδοποιούν τους πελάτες να είναι ιδιαίτερα προσεκτικοί με ύποπτα email ή SMS που μπορεί να προσπαθούν να αποσπάσουν πρόσθετα προσωπικά στοιχεία.
Η υπόθεση αυτή αναδεικνύει, για ακόμη μια φορά, ότι η κυβερνοασφάλεια δεν εξαρτάται μόνο από την ίδια την εταιρεία, αλλά και από το οικοσύστημα συνεργατών της. Σε μια εποχή όπου τα δεδομένα αποτελούν το «νόμισμα» του ψηφιακού εμπορίου, η προστασία τους δεν είναι απλώς τεχνική υποχρέωση — είναι ζήτημα εμπιστοσύνης.
Πηγή: www.bleepingcomputer.com
