Η παραβίαση δεδομένων EasyPark μπορεί να επηρεάσει εκατομμύρια πελάτες

Η EasyPark επιβεβαίωσε ότι δέχθηκε κυβερνοεπίθεση που παραβίασε τα δεδομένα πελατών και αποκάλυψε διαδικτυακά.

Η εταιρεία, η οποία εκτελεί εφαρμογές για να βοηθήσει τους ανθρώπους να βρουν θέσεις στάθμευσης, είπε σε μια προειδοποίηση προς τους πελάτες ότι ανακάλυψε την παραβίαση στις 10 Δεκεμβρίου

2023

.

Σύμφωνα με


BleepingComputer


, η ανακοίνωση δεν περιείχε λεπτομέρειες σχετικά με το τι ακριβώς συνέβη, ούτε πόσα άτομα επηρεάστηκαν. Ωστόσο, ένας εκπρόσωπος της εταιρείας είπε στο δημοσίευμα ότι «ένα μέρος των Ευρωπαίων χρηστών» επηρεάστηκε, πράγμα που σημαίνει ότι το περιστατικό περιλαμβάνεται κυρίως στην εφαρμογή EasyPark.

Παραμένοντας σε εγρήγορση

Ανάλογα με τις πληροφορίες που παρείχαν οι χρήστες στην πλατφόρμα, οι χάκερ έκλεψαν ορισμένες ή όλες τις ακόλουθες καταχωρίσεις δεδομένων: ονόματα, αριθμούς τηλεφώνου, φυσικές διευθύνσεις, διευθύνσεις

email

και ορισμένα ψηφία της πιστωτικής/χρεωστικής κάρτας ή του IBAN.

Ενώ «ορισμένα ψηφία μιας πιστωτικής κάρτας» κλάπηκαν, η εταιρεία ισχυρίζεται ότι οι χάκερ δεν έχουν αρκετά δεδομένα για να πραγματοποιήσουν μη εξουσιοδοτημένες συναλλαγές ή απάτη. Ωστόσο, οι φορείς απειλών θα έχουν αρκετές πληροφορίες για τους χρήστες του EasyPark για να πραγματοποιήσουν επιθέσεις phishing, κλοπή ταυτότητας ή παρόμοια, επομένως συνιστάται προσοχή, ειδικά όταν λαμβάνετε μηνύματα που ισχυρίζονται ότι προέρχονται από την εταιρεία. Συνιστάται επίσης στους χρήστες να επαναφέρουν τους κωδικούς πρόσβασης του λογαριασμού τους και να ενημερώσουν τα διαπιστευτήρια σύνδεσής τους σε όλες τις άλλες

πλατφόρμες

όπου μπορεί να έχουν χρησιμοποιήσει τον ίδιο συνδυασμό ονόματος χρήστη/κωδικού πρόσβασης.

Τα άτομα που επηρεάζονται θα ειδοποιηθούν μέσω της εφαρμογής EasyPark, μέσω email και SMS, εξήγησε περαιτέρω η εταιρεία. “Εάν θέλετε να μάθετε εάν επηρεάζεστε, ανοίξτε την εφαρμογή”, ανέφερε. Κατά τη στιγμή που δημοσιεύτηκε, το EasyPark συνεχίζει να λειτουργεί κανονικά. Η εταιρεία αυτή τη στιγμή εργάζεται για την ενίσχυση της ασφάλειας και έχει ειδοποιήσει την αστυνομία στη

Σουηδία

, το Ηνωμένο Βασίλειο και την Ελβετία.

Προς το παρόν, καμία ομάδα χάκερ δεν έχει αναλάβει την ευθύνη για την επίθεση, ούτε έχει ζητήσει πληρωμή σε αντάλλαγμα για τα δεδομένα.