Η Avnet, ένας από τους μεγαλύτερους διανομείς ηλεκτρονικών εξαρτημάτων στον κόσμο, επιβεβαίωσε ότι υπέστη σοβαρή παραβίαση δεδομένων. Σύμφωνα με δήλωση της εταιρείας στο BleepingComputer, μη εξουσιοδοτημένοι φορείς απέκτησαν πρόσβαση σε εξωτερική βάση δεδομένων που εξυπηρετεί τις δραστηριότητές της στην περιοχή Ευρώπης, Μέσης Ανατολής και Αφρικής (EMEA). Παρόλα αυτά, η Avnet υποστηρίζει ότι τα περισσότερα από τα δεδομένα που αφαιρέθηκαν δεν είναι αναγνώσιμα χωρίς τη χρήση ιδιόκτητων εργαλείων.
Παραβίαση μέσω εξωτερικού cloud – Το χρονικό της επίθεσης
Η κυβερνοεπίθεση εντοπίστηκε στις 26 Σεπτεμβρίου 2025, όταν οι μηχανικοί ασφαλείας της Avnet ανίχνευσαν ύποπτη δραστηριότητα σε μια πλατφόρμα cloud storage που φιλοξενούσε δεδομένα για ένα εσωτερικό εργαλείο πωλήσεων της εταιρείας. Το συγκεκριμένο εργαλείο υποστηρίζει την εμπορική δραστηριότητα της Avnet στην περιοχή EMEA και περιλαμβάνει πληροφορίες όπως αρχεία σημείων πώλησης, ευκαιρίες πωλήσεων και επαφές πελατών.
Η εταιρεία ανέφερε ότι, μόλις εντόπισε την παραβίαση, προχώρησε σε άμεσο rotation όλων των διαπιστευτηρίων στα περιβάλλοντα Azure και Databricks, περιορίζοντας το περιστατικό μέσα σε λίγες ώρες. Σύμφωνα με την Avnet, «το κύριο σύστημα πωλήσεων και τα κεντρικά δίκτυα της εταιρείας δεν επηρεάστηκαν».
Δείτε επίσης: BK Technologies: Παραβίαση δεδομένων και IT συστημάτων
Ο χάκερ και τα δεδομένα των 1,3 TB
Λίγες ημέρες αργότερα, ένας χάκερ ισχυρίστηκε ότι είναι υπεύθυνος για την επίθεση, αναφέροντας πως έκλεψε 1,3 TB συμπιεσμένων δεδομένων —δηλαδή έως και 12 TB ακατέργαστων πληροφοριών— που σχετίζονται με τις δραστηριότητες της Avnet στην EMEA και άλλες περιοχές.
Ο ίδιος υποστήριξε ότι δημιούργησε ιστοσελίδα διαρροής στο dark web με σκοπό να πιέσει την εταιρεία να καταβάλει λύτρα, δημοσιεύοντας μάλιστα δείγματα των δεδομένων ως «απόδειξη» της παραβίασης. Σύμφωνα με το BleepingComputer, κάποια από τα δείγματα ήταν σε μορφή απλού κειμένου και περιείχαν προσωπικά αναγνωρίσιμες πληροφορίες (PII), όπως ονόματα και email υπαλλήλων.
Η Avnet επιβεβαίωσε την ύπαρξη τέτοιων δεδομένων, ωστόσο τόνισε ότι «κανένα από αυτά δεν θεωρείται ευαίσθητο σύμφωνα με τον κανονισμό GDPR».
Ποια δεδομένα εκτέθηκαν
Τα περισσότερα από τα δεδομένα που εκλάπησαν, σύμφωνα με την εταιρεία, είναι μη αναγνώσιμα χωρίς πρόσβαση στο ιδιόκτητο εργαλείο πωλήσεων. Πρόκειται κυρίως για ιστορικά δεδομένα σημείων πώλησης και εσωτερικά αρχεία εμπορικών ευκαιριών — στοιχεία που, ακόμη κι αν εκτεθούν, δύσκολα μπορούν να αξιοποιηθούν χωρίς το κατάλληλο λογισμικό της Avnet.
Παράλληλα, η εταιρεία ανέφερε ότι το περιστατικό δεν επηρέασε τη λειτουργία των παγκόσμιων συστημάτων της, καθώς περιορίστηκε σε ένα εξωτερικό περιβάλλον cloud που εξυπηρετούσε αποκλειστικά την περιοχή EMEA.
Ποια είναι η Avnet
Η Avnet είναι μια αμερικανική πολυεθνική Fortune 500 με έδρα στην Αριζόνα, που δραστηριοποιείται στη διανομή ηλεκτρονικών εξαρτημάτων, υπηρεσιών μηχανικής και λύσεων σχεδιασμού. Διαθέτει παρουσία σε 125 χώρες, πάνω από 15.000 υπαλλήλους και ετήσια έσοδα περίπου 22 δισ. δολάρια.
Δείτε επίσης: Huawei – Παραβίαση Δεδομένων: Hacker λέει ότι πουλά source code
Η εταιρεία εξυπηρετεί τεράστιες αλυσίδες παραγωγής και κατασκευαστές ηλεκτρονικών, γεγονός που καθιστά κάθε κυβερνοεπίθεση εις βάρος της κρίσιμη τόσο για την εφοδιαστική αλυσίδα όσο και για τη φήμη της.
Η απάντηση της Avnet και οι αρχές
Μετά την επιβεβαίωση του περιστατικού, η Avnet ενημέρωσε τις αρμόδιες αρχές και ξεκίνησε εσωτερική έρευνα με τη βοήθεια εξωτερικών ειδικών κυβερνοασφάλειας. Παράλληλα, δεσμεύτηκε ότι θα ειδοποιήσει απευθείας τους πελάτες και συνεργάτες που ενδέχεται να έχουν επηρεαστεί.
Μέχρι στιγμής, ο αριθμός των πιθανών θυμάτων παραμένει άγνωστος. Η εταιρεία υπογραμμίζει ότι δεν υπάρχουν ενδείξεις περαιτέρω μη εξουσιοδοτημένης δραστηριότητας μετά τις διορθωτικές ενέργειες που εφαρμόστηκαν την ίδια ημέρα του περιστατικού.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Ένα ακόμη πλήγμα στο επιχειρηματικό cloud
Η επίθεση στην Avnet έρχεται να προστεθεί σε μια αυξανόμενη λίστα περιστατικών που δείχνουν πόσο ευάλωτες είναι οι αλυσίδες παροχής cloud υπηρεσιών. Οι περισσότερες εταιρείες πλέον αποθηκεύουν δεδομένα πελατών, εσωτερικά έγγραφα και εμπορικά αρχεία σε τρίτες πλατφόρμες — μια πρακτική που, αν και βελτιώνει την αποδοτικότητα, αυξάνει δραματικά την επιφάνεια επίθεσης.
Η υπόθεση της Avnet καταδεικνύει ότι ακόμη και οργανισμοί με ανεπτυγμένα συστήματα ασφαλείας μπορούν να εκτεθούν μέσω εξωτερικών προμηθευτών ή cloud συνεργατών.
Δείτε επίσης: Παραβίαση δεδομένων στην Doctors Imaging Group
Τι δείχνει το περιστατικό για το μέλλον
Η κυβερνοεπίθεση στην Avnet λειτουργεί ως προειδοποίηση για ολόκληρο τον τεχνολογικό κλάδο: η ασφάλεια των δεδομένων δεν εξαρτάται μόνο από την ίδια την εταιρεία, αλλά και από το οικοσύστημα συνεργατών της.
Εξειδικευμένοι αναλυτές τονίζουν ότι στο εξής οι επιχειρήσεις θα πρέπει να επενδύουν όχι μόνο σε firewalls και εργαλεία κρυπτογράφησης, αλλά και σε συνεχή έλεγχο των τρίτων παρόχων, εφαρμογή Zero Trust αρχιτεκτονικών και ανάλυση συμπεριφοράς χρηστών (UBA).
Καθώς τα περιστατικά διαρροών πολλαπλασιάζονται, η υπόθεση Avnet έρχεται να υπενθυμίσει ότι στην εποχή του cloud, η ευθύνη για την ασφάλεια δεν είναι ποτέ αποκλειστικά εσωτερική υπόθεση — είναι ένα συλλογικό στοίχημα για την αξιοπιστία και την ανθεκτικότητα της ψηφιακής οικονομίας.
Πηγή: www.bleepingcomputer.com
