Μια από τις πιο γνωστές πλατφόρμες online αγορών μόδας επιβεβαίωσε ότι προσωπικά στοιχεία ορισμένων πελατών της εκτέθηκαν έπειτα από περιστατικό κυβερνοασφάλειας. Η ανακοίνωση αφορά την ASOS, η οποία γνωστοποίησε στις 8 Οκτωβρίου 2026 ότι μη εξουσιοδοτημένο πρόσωπο απέκτησε πρόσβαση σε πληροφορίες πελατών μέσω λογαριασμού εργαζομένου.
Η είδηση ενδιαφέρει ιδιαίτερα όσους χρησιμοποιούν συστηματικά ηλεκτρονικά καταστήματα, καθώς δείχνει ότι μια παραβίαση δεν χρειάζεται να ξεκινήσει από τον προσωπικό λογαριασμό ενός πελάτη. Μπορεί να προκύψει από πρόσβαση σε εταιρικά συστήματα που χρησιμοποιούνται για την εξυπηρέτηση και τη διαχείριση πληροφοριών.
Ποια στοιχεία εκτέθηκαν
Σύμφωνα με την αρχική έρευνα της εταιρείας, στα δεδομένα που ενδέχεται να εκτέθηκαν περιλαμβάνονται ονόματα και στοιχεία επικοινωνίας ορισμένων πελατών. Η εταιρεία ανέφερε επίσης ότι ο εισβολέας είχε πρόσβαση σε συγκεκριμένες μη προσωπικές πληροφορίες που σχετίζονται με λογαριασμούς.
Υπάρχει, ωστόσο, μια σημαντική διευκρίνιση: σύμφωνα με όσα ανακοίνωσε η ίδια η ASOS, δεν εκτέθηκαν στοιχεία καρτών πληρωμής ούτε κωδικοί πρόσβασης λογαριασμών.
Αυτό δεν σημαίνει ότι ένα περιστατικό διαρροής ονομάτων και στοιχείων επικοινωνίας είναι ασήμαντο. Σημαίνει όμως ότι δεν πρέπει να παρουσιάζεται ως διαρροή τραπεζικών καρτών ή κωδικών, αφού κάτι τέτοιο δεν προκύπτει από τα στοιχεία που έχουν δημοσιοποιηθεί.
Πώς κατάφερε ο εισβολέας να αποκτήσει πρόσβαση
Η μέθοδος που περιέγραψε η εταιρεία βασίστηκε στην εξαπάτηση εργαζομένου. Σύμφωνα με την ASOS, ο δράστης προσποιήθηκε ότι ήταν έμπιστη επαφή και κατάφερε να αποσπάσει στοιχεία σύνδεσης σε εταιρικό λογαριασμό.
Στη συνέχεια, τα στοιχεία αυτά χρησιμοποιήθηκαν για πρόσβαση σε ορισμένες πλατφόρμες τρίτων παρόχων που χρησιμοποιεί η εταιρεία.
Η συγκεκριμένη πρακτική είναι γνωστή ως social engineering, δηλαδή κοινωνική μηχανική. Αντί να προσπαθήσει κάποιος να παραβιάσει απευθείας ένα σύστημα με τεχνικά μέσα, εκμεταλλεύεται την ανθρώπινη εμπιστοσύνη για να αποκτήσει πρόσβαση.
Είναι μια υπενθύμιση ότι ακόμη και επιχειρήσεις με οργανωμένα συστήματα ασφάλειας μπορούν να αντιμετωπίσουν κινδύνους όταν κάποιος καταφέρει να εξαπατήσει έναν εργαζόμενο.
Είναι ασφαλές να χρησιμοποιεί κάποιος την εφαρμογή;
Η ASOS ανακοίνωσε ότι οι πλατφόρμες που επηρεάστηκαν ασφαλίστηκαν αμέσως μετά τον εντοπισμό του περιστατικού, ώστε να αποτραπεί περαιτέρω πρόσβαση. Παράλληλα, υποστήριξε ότι η ιστοσελίδα και η εφαρμογή της παρέμειναν ασφαλείς για χρήση καθ’ όλη τη διάρκεια του περιστατικού.
Η εταιρεία συνεργάζεται με τις αρμόδιες αρχές επιβολής του νόμου και τις ρυθμιστικές αρχές. Αυτή είναι η εικόνα που έχει δημοσιοποιηθεί μέχρι στιγμής, με βάση την αρχική της έρευνα.
Για τους πελάτες, η πρακτική σημασία της είδησης βρίσκεται κυρίως στην ανάγκη προσοχής απέναντι σε πιθανά παραπλανητικά μηνύματα. Όταν στοιχεία επικοινωνίας εκτίθενται, υπάρχει ο κίνδυνος να χρησιμοποιηθούν σε μελλοντικές προσπάθειες εξαπάτησης, χωρίς αυτό να σημαίνει ότι έχει επιβεβαιωθεί τέτοια χρήση στη συγκεκριμένη υπόθεση.
Τι να προσέξεις αν έχεις λογαριασμό
Αν λάβεις email ή SMS που υποτίθεται ότι προέρχεται από το ηλεκτρονικό κατάστημα και σου ζητά να επιβεβαιώσεις στοιχεία, να καταχωρίσεις κάρτα ή να συνδεθείς επειγόντως, είναι προτιμότερο να μην ακολουθήσεις τον σύνδεσμο του μηνύματος. Μπορείς να ανοίξεις απευθείας την επίσημη εφαρμογή ή την ιστοσελίδα της ASOS και να ελέγξεις από εκεί τον λογαριασμό σου.
Είναι επίσης χρήσιμο να χρησιμοποιείς διαφορετικούς κωδικούς για διαφορετικές υπηρεσίες και να ενεργοποιείς πρόσθετες δυνατότητες προστασίας όπου προσφέρονται.
Το σημαντικό είναι να μην πανικοβληθούν οι καταναλωτές, αλλά ούτε και να αγνοήσουν το περιστατικό. Η εταιρεία δεν ανακοίνωσε διαρροή κωδικών ή στοιχείων καρτών, ωστόσο η προστασία των προσωπικών πληροφοριών παραμένει ουσιαστικό ζήτημα.
Οι online αγορές μπορεί να είναι μέρος της καθημερινότητάς μας, αλλά κάθε φορά που εμπιστευόμαστε τα στοιχεία μας σε μια πλατφόρμα, η ασφάλειά τους γίνεται και δική μας υπόθεση.
Πηγή: Reuters – ASOS
