Γερμανία – Η εταιρεία ηλεκτρονικών ειδών Notebooksbilliger ενημέρωσε με email τους πελάτες της για κυβερνοεπίθεση στα πληροφοριακά της συστήματα, από την οποία ενδέχεται να έχουν εκτεθεί στοιχεία επικοινωνίας και, σε ορισμένες περιπτώσεις, αριθμοί τραπεζικών λογαριασμών IBAN. Η επιχείρηση προειδοποιεί για απόπειρες εξαπάτησης μέσω μηνυμάτων και τηλεφωνικών κλήσεων και συνιστά έλεγχο των τραπεζικών κινήσεων τους επόμενους μήνες.
Ποια στοιχεία των πελατών μπορεί να έχουν επηρεαστεί
Η Notebooksbilliger αναφέρει ότι στα δεδομένα που ενδέχεται να έχουν εκτεθεί περιλαμβάνονται διευθύνσεις ηλεκτρονικού ταχυδρομείου και, πιθανώς, ονόματα και ταχυδρομικές διευθύνσεις. Για πελάτες που χρησιμοποίησαν τα τραπεζικά τους στοιχεία κατά την πληρωμή μιας αγοράς, ενδέχεται να έχει επηρεαστεί και ο αριθμός IBAN. Το τεχνολογικό ιστολόγιο Borncity έχει αναφερθεί στο ενδεχόμενο διαρροής δεδομένων πελατών, συμπεριλαμβανομένων τραπεζικών πληροφοριών σε ορισμένες περιπτώσεις.
Με βάση την έως τώρα ενημέρωση της εταιρείας, οι κωδικοί πρόσβασης δεν έχουν επηρεαστεί. Η Notebooksbilliger διευκρινίζει ακόμη ότι δεν αποθηκεύει στοιχεία πιστωτικών καρτών, διαχωρίζοντας έτσι αυτή την κατηγορία από τα τραπεζικά δεδομένα που μπορεί να έχουν εκτεθεί.
Η επιχείρηση δεν έχει προσδιορίσει πότε πραγματοποιήθηκε η επίθεση, ποια συστήματα επλήγησαν ή πόσοι πελάτες επηρεάζονται. Έχει αναθέσει την εξέταση του περιστατικού σε εξωτερικούς ειδικούς, έχει ενημερώσει την αρμόδια εποπτική αρχή προστασίας δεδομένων και έχει υποβάλει ποινική καταγγελία. Η διερεύνηση παραμένει σε εξέλιξη.
Προσοχή σε ύποπτα μηνύματα και χρεώσεις SEPA
Στην ενημέρωσή της προς τους πελάτες, η Notebooksbilliger εφιστά την προσοχή σε παραπλανητικά email, SMS και τηλεφωνήματα. Οι αποστολείς ή καλούντες μπορεί να προσποιούνται ότι εκπροσωπούν το ηλεκτρονικό κατάστημα, μια τράπεζα, το PayPal ή κάποια δημόσια αρχή. Η εταιρεία τονίζει ότι δεν ζητά ποτέ κωδικούς πρόσβασης, PIN ή TAN και συμβουλεύει τους παραλήπτες να μην ανοίγουν συνδέσμους ή συνημμένα αρχεία σε ύποπτα μηνύματα.
Επειδή δεν έχει αποκλειστεί η έκθεση αριθμών IBAN, οι πελάτες καλούνται να εξετάζουν τακτικά τις κινήσεις των τραπεζικών λογαριασμών τους κατά τους επόμενους μήνες. Για τις βασικές άμεσες χρεώσεις SEPA (SEPA-Basislastschrift), η επιστροφή μιας χρέωσης μπορεί να ζητηθεί εντός οκτώ εβδομάδων χωρίς αιτιολόγηση. Εάν δεν υπάρχει έγκυρη εξουσιοδότηση χρέωσης, η σχετική προθεσμία φτάνει έως τους 13 μήνες.
Η διάκριση ανάμεσα στις δύο προθεσμίες αφορά ειδικά τις χρεώσεις SEPA και αποτελεί χρήσιμη πληροφορία για όσους εντοπίσουν κίνηση που δεν αναγνωρίζουν. Η σύσταση της εταιρείας για τακτικό έλεγχο παραμένει ενεργή όσο συνεχίζεται η έρευνα για την κυβερνοεπίθεση.
