Το πολυτελές βρετανικό πολυκατάστημα Harrods προειδοποίησε ορισμένους πελάτες για μια παραβίαση δεδομένων, αφού προσωπικά στοιχεία ενδέχεται να έχουν κλαπεί από online συστήματα.
Η εταιρεία ανακοίνωσε αργά την Παρασκευή ότι ορισμένα ονόματα και στοιχεία επικοινωνίας των διαδικτυακών της πελατών εκλάπησαν μετά από παραβίαση ενός τρίτου παρόχου. “Έχουμε ενημερώσει τους επηρεαζόμενους πελάτες ότι τα προσωπικά δεδομένα περιορίζονται σε βασικά personal identifiers, όπως το όνομα και τα στοιχεία επικοινωνίας, αλλά δεν περιλαμβάνουν κωδικούς πρόσβασης λογαριασμών ή στοιχεία πληρωμής“, ανέφερε σε δήλωσή της.
Πρόσθεσε ότι το περιστατικό ήταν “μεμονωμένο” και έχει περιοριστεί, χωρίς να παρέχει περισσότερες λεπτομέρειες.
Το Harrods ξεκαθάρισε ότι η παραβίαση δεδομένων δεν σχετίζεται με το περιστατικό του Μαΐου, όταν είχε περιορίσει την πρόσβαση στο διαδίκτυο σε όλους τους ιστότοπούς του, ως προληπτικό μέτρο μετά από μια προσπάθεια μη εξουσιοδοτημένης πρόσβασης στα συστήματά του.
Δείτε επίσης: Επιθέσεις Acoustic Side-Channel: Η Αφανής Πύλη Διαρροής Δεδομένων
Τέσσερα άτομα συνελήφθησαν τον Ιούλιο με την υποψία της συμμετοχής τους σε κυβερνοεπιθέσεις κατά του Harrods και δύο άλλων κορυφαίων βρετανικών αλυσίδων λιανικής, των Marks & Spencer και Co-op. Οι ύποπτοι αφέθηκαν ελεύθεροι με εγγύηση εν αναμονή περαιτέρω ερευνών.
Πολλές κυβερνοεπιθέσεις με στόχο βρετανικές επιχειρήσεις
Πολλές άλλες κυβερνοεπιθέσεις έχουν στοχεύσει υψηλού προφίλ βρετανικές επιχειρήσεις τους τελευταίους μήνες. Την περασμένη εβδομάδα, η Jaguar Land Rover, η μεγαλύτερη αυτοκινητοβιομηχανία της Βρετανίας, δήλωσε ότι οι γραμμές παραγωγής της θα παραμείνουν κλειστές μέχρι τουλάχιστον την 1η Οκτωβρίου, μετά από μια κυβερνοεπίθεση τον Αύγουστο.
Την Παρασκευή, το BBC και άλλα βρετανικά μέσα ενημέρωσης ανέφεραν ότι χάκερ έκλεψαν πληροφορίες για χιλιάδες παιδιά από την αλυσίδα παιδικών σταθμών Kido στο Λονδίνο και δημοσίευσαν ορισμένες από τις φωτογραφίες και τα στοιχεία των παιδιών στο σκοτεινό διαδίκτυο.
Η Μητροπολιτική Αστυνομία δήλωσε, επίσης, ότι έρευνες για “μια επίθεση ransomware σε μια οργάνωση με έδρα το Λονδίνο” συνεχίζονται και δεν έχουν γίνει συλλήψεις.
Το δείχνουν οι επιθέσεις σε Harrods και άλλες επιχειρήσεις;
Η πρόσφατη παραβίαση δεδομένων στο Harrods έρχεται να προστεθεί σε μια αλυσίδα περιστατικών που επιβεβαιώνουν την αυξανόμενη ευαλωτότητα του κλάδου λιανικής απέναντι σε κυβερνοεπιθέσεις. Παρότι τα δεδομένα που εκτέθηκαν θεωρούνται περιορισμένης κρισιμότητας —ονόματα και στοιχεία επικοινωνίας— η ίδια η πράξη καταδεικνύει πόσο εύθραυστο μπορεί να είναι το οικοσύστημα ασφάλειας όταν εξαρτάται από τρίτους παρόχους. Η προμήθεια τεχνολογικών υπηρεσιών μέσω εξωτερικών συνεργατών, αν και συνηθισμένη πρακτική, δημιουργεί νέα επίπεδα κινδύνου, καθώς κάθε κρίκος της αλυσίδας μπορεί να αποτελέσει πιθανό σημείο εισόδου για κακόβουλους παράγοντες.
Δείτε επίσης: Η Salt Typhoon επιτίθεται σε υποδομές τηλεπικοινωνιών
Η λιανική βρίσκεται εδώ και χρόνια στο στόχαστρο των hackers, όχι μόνο λόγω του τεράστιου όγκου προσωπικών και οικονομικών δεδομένων που διαχειρίζεται, αλλά και λόγω της πίεσης που αντιμετωπίζουν οι εταιρείες να διατηρούν απρόσκοπτη εμπειρία πελατών. Μια διακοπή λειτουργίας, ακόμη και μικρής διάρκειας, μπορεί να μεταφραστεί σε απώλεια εσόδων και φθορά φήμης. Για αυτό, οι επιτιθέμενοι συχνά αξιοποιούν την απειλή διαρροής δεδομένων ή την παράλυση κρίσιμων συστημάτων ως μοχλό εκβιασμού, με τα ransomware να αποτελούν πλέον τη συχνότερη μορφή επίθεσης.
Το παράδειγμα του Harrods αποδεικνύει ότι ακόμη και τα πολυτελή brand names, που στηρίζονται στην αίσθηση εμπιστοσύνης και ασφάλειας, δεν εξαιρούνται από την κυβερνοεγκληματική δραστηριότητα. Αντίθετα, αποτελούν στόχους υψηλής αξίας, καθώς η κλοπή ακόμα και βασικών προσωπικών στοιχείων μπορεί να ανοίξει τον δρόμο για phishing επιθέσεις, identity theft ή πιο περίπλοκες εκστρατείες κοινωνικής μηχανικής.
Προστασία
Σε ένα τέτοιο τοπίο, οι επιχειρήσεις λιανικής καλούνται να κινηθούν σε τρία επίπεδα: πρόληψη, ανίχνευση και διαχείριση περιστατικών. Η πρόληψη σημαίνει ισχυρές πολιτικές ασφαλείας, έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA), συχνές δοκιμές διείσδυσης και αυστηρή αξιολόγηση συνεργατών. Η ανίχνευση απαιτεί εξελιγμένα εργαλεία παρακολούθησης δικτύου και αξιοποίηση τεχνητής νοημοσύνης για την αναγνώριση ύποπτης δραστηριότητας σε πραγματικό χρόνο. Τέλος, η διαχείριση περιστατικών κρίνεται εξίσου ζωτικής σημασίας: η ταχύτητα και η διαφάνεια με την οποία μια εταιρεία ανταποκρίνεται σε παραβιάσεις μπορεί να περιορίσει τις επιπτώσεις και να ενισχύσει, μακροπρόθεσμα, την εμπιστοσύνη του κοινού.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Δείτε επίσης: Νέα επίθεση Phishing στοχεύει διαχειριστές του PyPI
Η εικόνα που διαμορφώνεται στο Ηνωμένο Βασίλειο, με επιθέσεις εναντίον εμβληματικών λιανεμπορικών αλυσίδων αλλά και ευαίσθητων οργανισμών όπως παιδικοί σταθμοί, δείχνει ότι οι κυβερνοεγκληματίες δεν δρουν τυχαία: ακολουθούν τη λογική της «μέγιστης απόδοσης», στοχεύοντας είτε μεγάλα brands με διεθνή προβολή είτε ευάλωτους οργανισμούς με πολύτιμα δεδομένα.
Συνολικά, η υπόθεση Harrods αποτελεί υπενθύμιση ότι η κυβερνοασφάλεια στη λιανική δεν είναι πλέον τεχνική λεπτομέρεια που αφορά μόνο το IT τμήμα. Είναι στρατηγικό ζήτημα εταιρικής επιβίωσης. Οι επιχειρήσεις που επενδύουν σήμερα σε ανθεκτικά και πολυεπίπεδα συστήματα ασφαλείας θα είναι εκείνες που θα διατηρήσουν την εμπιστοσύνη των καταναλωτών τους στο μέλλον.
