leroymerlin.gr: Εκτός λειτουργίας μια εβδομάδα — Τεχνικό ζήτημα ή κάτι σοβαρότερο;

Ο ιστότοπος www.leroymerlin.gr βρίσκεται από την περασμένη εβδομάδα σε κατάσταση «προσωρινής μη διαθεσιμότητας», όπως αναφέρει η ίδια η εταιρεία σε ενημερωτικό μήνυμα που εμφανίζεται στην αρχική σελίδα, ενώ η κατάσταση αυτή διαρκεί ασυνήθιστα πολύ χωρίς σαφή εξήγηση για την αιτία. Η ελληνική έκδοση του Leroy Merlin, μιας από τις μεγαλύτερες αλυσίδες DIY και home improvement στην Ευρώπη, αναφέρει «τεχνικό ζήτημα» ως αιτία — παρότι Έλληνες χρήστες εκφράζουν προβληματισμό για τη διάρκεια του περιστατικού και τις πιθανές πραγματικές συνθήκες.

Σύμφωνα με ανώνυμη πληροφορία που έφτασε στην πλατφόρμα ασφαλών καταγγελιών report.secnews.gr, οι λόγοι πίσω από τη διακοπή θα μπορούσαν να είναι πιο σοβαροί από ό,τι δηλώνει επίσημα η εταιρεία. Δεν υπάρχει, μέχρι στιγμής, καμία επίσημη επιβεβαίωση για κυβερνοεπίθεση από τη Leroy Merlin Ελλάδας ή από αρμόδιες αρχές. Η συντακτική ομάδα του SecNews παρακολουθεί εξ αρχής την υπόθεση και θα ενημερώσει με νέα στοιχεία μόλις προκύψουν επίσημα.

Δείτε επίσης: Η Leroy Merlin αποκάλυψε παραβίαση δεδομένων (Δεκέμβριος 2025)

Τι λέει το επίσημο μήνυμα στο leroymerlin.gr

Το μήνυμα που εμφανίζεται στην αρχική σελίδα είναι απόλυτα σαφές ως προς τη διάγνωση, αλλά χωρίς λεπτομέρειες: «Η ιστοσελίδα μας είναι προσωρινά μη διαθέσιμη. Αυτή τη στιγμή αντιμετωπίζουμε ένα τεχνικό ζήτημα που επηρεάζει τη λειτουργία της ιστοσελίδας μας. Η πρόσβαση παραμένει προσωρινά μη διαθέσιμη, ενώ οι ομάδες μας εργάζονται εντατικά για την αποκατάσταση της λειτουργίας της». Η εταιρεία παραπέμπει τους πελάτες στα φυσικά καταστήματα και δίνει τα κεντρικά τηλέφωνα εξυπηρέτησης — 21 1120 3040 για την Ελλάδα και 22 473400 για την Κύπρο.

Παρόλο που ο όρος «τεχνικό ζήτημα» καλύπτει ένα ευρύ φάσμα καταστάσεων — από αστοχία server έως αντικατάσταση συστημάτων ή περιστατικό ασφαλείας — η διάρκεια είναι το στοιχείο που ξεχωρίζει. Χρήστες στο ελληνικό φόρουμ Insomnia.gr αναφέρουν ότι από την περασμένη εβδομάδα προσπαθούν να πραγματοποιήσουν παραγγελίες, δοκιμάζοντας από τρεις διαφορετικούς νομούς και πολλαπλές συσκευές, αλλά η ίδια σελίδα αποκλεισμού εμφανίζεται σταθερά.

Ενδεχόμενο κυβερνοεπίθεσης: Τι είναι πιθανό, τι υπόνοιες αφήνει η κατάσταση

Η τεχνική ομάδα του SecNews επισημαίνει ότι μια εβδομάδα εκτός λειτουργίας είναι δύσκολα εξηγήσιμη με βάση τυπικά τεχνικά προβλήματα, ειδικά για μια πολυεθνική εταιρεία με ώριμη υποδομή IT. Οι πιο συνηθισμένες αιτίες τέτοιας παρατεταμένης διακοπής περιλαμβάνουν: επίθεση ransomware που έχει κρυπτογραφήσει βάσεις δεδομένων ή συστήματα παραγγελιών, επίθεση εφοδιαστικής αλυσίδας σε πάροχο cloud ή SaaS, μαζική ενδεχόμενη διαρροή δεδομένων πελατών με προληπτικό κλείσιμο της υποδομής, ή κρίσιμη ευπάθεια σε πλατφόρμα ecommerce που απαιτεί εκτενή αναδιάρθρωση.

Επιπλέον στοιχείο που δημιουργεί ερωτηματικά: η Leroy Merlin έχει ήδη ιστορικό με περιστατικά ασφαλείας. Πέρα από την παραβίαση δεδομένων του Δεκεμβρίου 2025 που κάλυψε το SecNews, τον Ιούνιο του 2026 το Cybersecurity Agency της Καταλονίας ανακοίνωσε ξεχωριστό περιστατικό ασφαλείας στην πλατφόρμα Hogami της Leroy Merlin, που εξέθεσε προσωπικά στοιχεία πελατών (ονόματα, email, τηλέφωνα, διευθύνσεις). Η εταιρεία διευκρίνισε τότε ότι δεν επηρεάστηκαν κωδικοί, credentials ή τραπεζικά στοιχεία, όμως προειδοποίησε για πιθανές επιθέσεις phishing εναντίον των πελατών της.

Τι πρέπει να κάνουν οι πελάτες στην Ελλάδα

Η συντακτική ομάδα του SecNews συνιστά συγκεκριμένα μέτρα προφύλαξης για όλους τους πελάτες της Leroy Merlin Ελλάδας που έχουν ενεργό λογαριασμό στην πλατφόρμα. Πρώτον, να είναι ιδιαίτερα προσεκτικοί με εισερχόμενα emails, SMS ή τηλεφωνικές κλήσεις που υποδύονται τη Leroy Merlin — τα ιστορικά περιστατικά της εταιρείας δείχνουν ότι κάθε δυσλειτουργία τείνει να συνοδεύεται από αύξηση προσπαθειών phishing που εκμεταλλεύονται το θόρυβο για να πείσουν θύματα να δώσουν στοιχεία.

Δεύτερον, εάν ο ίδιος κωδικός χρησιμοποιείται σε πολλαπλές πλατφόρμες, οι πελάτες πρέπει να τον αλλάξουν άμεσα σε όλες τις υπηρεσίες — αυτό είναι βασική υγιεινή ασφαλείας ανεξαρτήτως αν πρόκειται για επίθεση ή τεχνικό ζήτημα. Τρίτον, να μην πραγματοποιήσουν πληρωμές μέσω τυχόν εναλλακτικών «προσωρινών» links που κυκλοφορούν σε social media — μόνο μέσω επίσημων τηλεφωνικών γραμμών ή φυσικών καταστημάτων.

Δείτε επίσης: Europol: «Χτύπημα» σε κύκλωμα online απάτης με θύματα στην Ελλάδα

Ο ρόλος του report.secnews.gr και η υποχρέωση ενημέρωσης

Το SecNews υποστηρίζει την ασφαλή διαβίβαση πληροφοριών σε δημόσιο ενδιαφέρον μέσω της πλατφόρμας ανώνυμων καταγγελιών report.secnews.gr. Πληροφοριοδότες μέσα σε επιχειρήσεις, οργανισμούς ή δημόσιους φορείς που παρατηρούν περιστατικά ασφαλείας, παραβιάσεις προσωπικών δεδομένων, ή ανησυχητικές πρακτικές μπορούν να επικοινωνούν με τη συντακτική ομάδα χωρίς ίχνη ταυτότητας, καθώς η πλατφόρμα δεν καταγράφει IP, μεταδεδομένα ή στοιχεία σύνδεσης.

Ταυτόχρονα, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), οι εταιρείες που υφίστανται παραβίαση δεδομένων προσωπικού χαρακτήρα υποχρεούνται να ενημερώσουν την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) εντός 72 ωρών από τη γνώση του περιστατικού, εφόσον προκύπτει κίνδυνος για τα δικαιώματα των υποκειμένων. Η ίδια η Leroy Merlin, ως γαλλική εταιρεία με ελληνική θυγατρική, οφείλει επίσης να τηρεί τις υποχρεώσεις της CNIL και το ευρωπαϊκό ρυθμιστικό πλαίσιο.

Επόμενες κινήσεις και αναμονή για επίσημη ενημέρωση

Η συντακτική ομάδα του SecNews παρακολουθεί την εξέλιξη και αναμένει επίσημη ανακοίνωση από τη Leroy Merlin Ελλάδας για την αιτία της διακοπής, την εκτιμώμενη ημερομηνία αποκατάστασης, και το εάν επηρεάστηκαν δεδομένα πελατών. Θα παρακολουθούμε επίσης τυχόν ανακοινώσεις από την Δίωξη Ηλεκτρονικού Εγκλήματος (τηλέφωνο 11188) και την ΑΠΔΠΧ, σε περίπτωση που υπάρξει επίσημη γνωστοποίηση περιστατικού ασφαλείας.

Το άρθρο θα ενημερώνεται με νέες πληροφορίες. Οι πελάτες της Leroy Merlin που παρατηρούν ύποπτη δραστηριότητα στους λογαριασμούς τους ή λαμβάνουν ύποπτα emails που υποδύονται την εταιρεία, μπορούν να αναφέρουν το περιστατικό στη Δίωξη Ηλεκτρονικού Εγκλήματος ή στην ΑΠΔΠΧ. Πληροφοριοδότες με πρόσθετα στοιχεία μπορούν να επικοινωνήσουν ανώνυμα μέσω της πλατφόρμας report.secnews.gr.