Η βρετανική πολυεθνική εταιρεία λιανικής Marks and Spencer γνωστοποίησε σήμερα πως κάποια προσωπικά στοιχεία των πελατών της υποκλάπηκαν κατά την κυβερνοεπίθεση που έχει παραλύσει την online λειτουργία της στη Βρετανία εδώ και τουλάχιστον τρεις εβδομάδες.
Η M&S, μία από τις γνωστότερες βρετανικές φίρμες ένδυσης και προϊόντων ομορφιάς και διατροφής, σταμάτησε να δέχεται ηλεκτρονικές παραγγελίες στις 25 Απριλίου, με την τιμή της μετοχής της να έχει υποχωρήσει κατά 15% από το Σαββατοκύριακο του Πάσχα, όταν άρχισαν τα προβλήματα με τις παραγγελίες.
Σύμφωνα με το Reuters, η επιχείρηση φέρεται να έπεσε θύμα επίθεσης ransomware, κατά την οποία οι εγκληματίες εισδύουν στα συστήματα υπολογιστών των εταιρειών, τα κρυπτογραφούν και απαιτούν «λύτρα», προτού παραδώσουν τον έλεγχο.
Η M&S απέδωσε την υποκλοπή ορισμένων στοιχείων των πελατών στην «εξελιγμένη φύση» του περιστατικού, δεσμευόμενη να ενημερώσει τους καταναλωτές σχετικώς.
«Είναι σημαντικό ότι τα δεδομένα δεν περιλαμβάνουν χρήσιμα στοιχεία πληρωμής ή καρτών, τα οποία δεν διατηρούμε στα συστήματά μας, και δεν περιλαμβάνουν κωδικούς πρόσβασης λογαριασμών», αναφέρει η M&S στην ανακοίνωσή της. «Δεν υπάρχει καμία ένδειξη ότι τα δεδομένα αυτά έχουν κοινοποιηθεί».
Σύμφωνα με την εταιρεία, οι πελάτες δεν χρειάζεται να προβούν σε καμία ενέργεια οι ίδιοι.
Οπως δήλωσε, οι εργασίες επαναφοράς της online λειτουργίας παραγγελιών βρίσκεται σε εξέλιξη, ενώ έχουν ληφθεί μέτρα για την προστασία των συστημάτων της.
Πηγή: Reuters
