Η καναδική εταιρεία Loblaw Companies Limited, ο μεγαλύτερος λιανέμπορος τροφίμων και φαρμακευτικών προϊόντων στον Καναδά, αποκάλυψε ότι χάκερ κατάφεραν να αποκτήσουν πρόσβαση σε τμήμα του εταιρικού της δικτύου IT, εκθέτοντας βασικά προσωπικά στοιχεία πελατών. Το περιστατικό κυβερνοασφάλειας έρχεται σε μια περίοδο κατά την οποία οι μεγάλες εταιρείες λιανικής δέχονται αυξανόμενες πιέσεις από οργανωμένες ομάδες κυβερνοεγκλήματος που στοχεύουν βάσεις δεδομένων καταναλωτών.
Η εταιρεία ανακοίνωσε ότι εντόπισε ύποπτη δραστηριότητα στα πληροφοριακά της συστήματα νωρίτερα μέσα στην εβδομάδα, γεγονός που οδήγησε σε εσωτερική έρευνα και τελικά στην επιβεβαίωση μη εξουσιοδοτημένης πρόσβασης από τρίτο κακόβουλο παράγοντα.
Ένας κολοσσός λιανικής με τεράστια ψηφιακή υποδομή
Η Loblaw Companies Limited αποτελεί έναν από τους μεγαλύτερους επιχειρηματικούς οργανισμούς στον καναδικό τομέα λιανικής. Η εταιρεία διαχειρίζεται ένα εκτεταμένο δίκτυο περίπου 2.500 καταστημάτων σε ολόκληρη τη χώρα, το οποίο περιλαμβάνει σούπερ μάρκετ franchise, φαρμακεία, banking kiosks και καταστήματα ένδυσης.
Παράλληλα, απασχολεί περισσότερους από 220.000 εργαζόμενους και καταγράφει ετήσια έσοδα που ξεπερνούν τα 45 δισεκατομμύρια δολάρια, γεγονός που την καθιστά έναν από τους σημαντικότερους παίκτες στον κλάδο της λιανικής στη Βόρεια Αμερική.
Δείτε επίσης: Starbucks: Παραβίαση δεδομένων επηρεάζει υπαλλήλους
Στο χαρτοφυλάκιό της περιλαμβάνονται γνωστά εμπορικά σήματα όπως Real Canadian Superstore, No Frills, Maxi, President’s Choice, PC Optimum και Joe Fresh, τα οποία εξυπηρετούν εκατομμύρια καταναλωτές καθημερινά.
Η εταιρεία βρίσκεται επίσης σε φάση επέκτασης, με σχέδια για το άνοιγμα 70 νέων καταστημάτων μέσα στο έτος, στο πλαίσιο ενός πενταετούς επενδυτικού προγράμματος που αναμένεται να φτάσει τα 10 δισεκατομμύρια δολάρια έως το 2030.
Loblaw Companies Limited: Πώς εντοπίστηκε η παραβίαση
Σύμφωνα με την επίσημη ανακοίνωση της εταιρείας, η εισβολή εντοπίστηκε όταν οι ομάδες ασφάλειας πληροφοριών της Loblaw παρατήρησαν ασυνήθιστη δραστηριότητα σε ένα περιορισμένο και μη κρίσιμο τμήμα του εταιρικού δικτύου.
Η διερεύνηση αποκάλυψε ότι ένας άγνωστος εξωτερικός παράγοντας είχε καταφέρει να αποκτήσει πρόσβαση σε ορισμένες βάσεις δεδομένων που περιείχαν βασικά στοιχεία πελατών. Τα δεδομένα αυτά περιλαμβάνουν ονόματα, αριθμούς τηλεφώνου και διευθύνσεις ηλεκτρονικού ταχυδρομείου.
Παρότι οι πληροφορίες αυτές θεωρούνται σχετικά περιορισμένες σε σχέση με άλλες παραβιάσεις δεδομένων, εξακολουθούν να αποτελούν προσωπικά στοιχεία (PII) που μπορούν να χρησιμοποιηθούν για δόλιες δραστηριότητες.
Δείτε επίσης: Εξάρθρωση SocksEscort Botnet από Αρχές Επιβολής του Νόμου
Πιθανοί κίνδυνοι για τους πελάτες
Οι ειδικοί κυβερνοασφάλειας προειδοποιούν ότι ακόμη και περιορισμένες διαρροές δεδομένων μπορούν να αποτελέσουν βάση για στοχευμένες επιθέσεις phishing. Οι κυβερνοεγκληματίες συχνά χρησιμοποιούν τέτοιες πληροφορίες για να δημιουργούν πειστικά μηνύματα ηλεκτρονικού ταχυδρομείου ή τηλεφωνικές απάτες που εμφανίζονται ως νόμιμες επικοινωνίες από την εταιρεία.
Για τον λόγο αυτό η Loblaw συμβουλεύει τους πελάτες της να είναι ιδιαίτερα προσεκτικοί με μη αναμενόμενα emails, τηλεφωνήματα ή μηνύματα που ζητούν προσωπικές πληροφορίες ή στοιχεία σύνδεσης.
Η εταιρεία διευκρίνισε επίσης ότι μέχρι στιγμής δεν υπάρχουν ενδείξεις πως έχουν παραβιαστεί οικονομικά δεδομένα όπως στοιχεία πιστωτικών καρτών, πληροφορίες υγείας ή κωδικοί πρόσβασης χρηστών.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Μέτρα ασφαλείας και επαναφορά λογαριασμών
Ως προληπτικό μέτρο ασφαλείας, η εταιρεία προχώρησε σε αυτόματη αποσύνδεση όλων των πελατών από τους ψηφιακούς λογαριασμούς τους. Οι χρήστες που επιθυμούν να συνεχίσουν να χρησιμοποιούν τις διαδικτυακές υπηρεσίες της Loblaw θα πρέπει να συνδεθούν εκ νέου και να επαληθεύσουν τα στοιχεία τους.
Παράλληλα, η εταιρεία συνιστά στους πελάτες να αλλάξουν άμεσα τους κωδικούς πρόσβασής τους, ειδικά εάν χρησιμοποιούν τον ίδιο κωδικό και σε άλλες διαδικτυακές υπηρεσίες.
Η Loblaw υπογράμμισε επίσης ότι η PC Financial, η θυγατρική της που παρέχει χρηματοοικονομικές υπηρεσίες, δεν φαίνεται να έχει επηρεαστεί από το περιστατικό.
Άγνωστοι μέχρι στιγμής οι δράστες
Παρά τη σοβαρότητα της υπόθεσης, μέχρι στιγμής δεν έχει εμφανιστεί κάποια ομάδα κυβερνοεγκλήματος που να αναλαμβάνει δημόσια την ευθύνη για την επίθεση. Παράλληλα, δεν έχουν εντοπιστεί δεδομένα της εταιρείας να διακινούνται σε γνωστά υπόγεια φόρουμ ή αγορές του dark web.
Δείτε επίσης: Polyfill supply chain attack 2024: Εμπλοκή Βορειοκορεατών χάκερ
Αυτό σημαίνει πιθανότατα ότι η επίθεση είχε περιορισμένο στόχο συλλογής δεδομένων ή ότι οι δράστες δεν έχουν ακόμη προχωρήσει στη δημοσιοποίηση ή πώληση των πληροφοριών.
Η αυξανόμενη απειλή στον κλάδο του λιανεμπορίου
Το περιστατικό έρχεται να προστεθεί σε μια σειρά επιθέσεων που έχουν στοχοποιήσει μεγάλες εταιρείες λιανικής τα τελευταία χρόνια. Οι επιχειρήσεις αυτές αποτελούν ελκυστικούς στόχους για τους κυβερνοεγκληματίες επειδή διαχειρίζονται τεράστιες βάσεις δεδομένων πελατών, προγράμματα επιβράβευσης και συστήματα ηλεκτρονικών πληρωμών.
Καθώς οι ψηφιακές υπηρεσίες και τα προγράμματα πιστότητας πελατών επεκτείνονται, οι εταιρείες καλούνται να επενδύσουν ακόμη περισσότερο σε προηγμένες λύσεις κυβερνοασφάλειας, μηχανισμούς ανίχνευσης εισβολών και εκπαίδευση προσωπικού.
Η υπόθεση της Loblaw υπενθυμίζει ότι ακόμη και οι μεγαλύτεροι οργανισμοί με ισχυρές υποδομές δεν είναι απρόσβλητοι από επιθέσεις, γεγονός που καθιστά την προστασία δεδομένων μια από τις μεγαλύτερες προκλήσεις της σύγχρονης ψηφιακής οικονομίας.
Πηγή: www.bleepingcomputer.com
