Η αλυσίδα αθλητικών ειδών JD Sports δήλωσε ότι τα αποθηκευμένα δεδομένα 10 εκατομμύρια πελατών ενδέχεται να βρίσκονται σε κίνδυνο, αφού χτυπήθηκε από κυβερνοεπίθεση.
Η εταιρεία δήλωσε ότι οι πληροφορίες στις οποίες «ενδέχεται να έχουν αποκτήσει πρόσβαση» οι χάκερς περιελάμβαναν ονόματα, διευθύνσεις, λογαριασμούς ηλεκτρονικού ταχυδρομείου, αριθμούς τηλεφώνων, στοιχεία παραγγελιών και τα τέσσερα τελευταία ψηφία τραπεζικών καρτών.
Τα δεδομένα αφορούσαν διαδικτυακές παραγγελίες μεταξύ Νοεμβρίου 2018 και Οκτωβρίου 2020.
Η JD Sports δήλωσε ότι έρχεται σε επαφή με τους πελάτες που επηρεάζονται.
Ο όμιλος δήλωσε ότι τα δεδομένα που επηρεάστηκαν ήταν "περιορισμένα". Προσέθεσε ότι δεν κατείχε πλήρη στοιχεία καρτών πληρωμής και δεν πιστεύει ότι οι χάκερς είχαν πρόσβαση σε κωδικούς πρόσβασης λογαριασμών.
«Θέλουμε να ζητήσουμε συγγνώμη από τους πελάτες που μπορεί να έχουν επηρεαστεί από αυτό το περιστατικό», δήλωσε ο Neil Greenhalgh, οικονομικός διευθυντής της JD Sports. «Η προστασία των δεδομένων των πελατών μας αποτελεί απόλυτη προτεραιότητα για την JD».
Η επίθεση αφορούσε online παραγγελίες που έγιναν για τα εμπορικά σήματα JD, Size;, Millets, Blacks, Scotts και MilletSport και είναι κατανοητό ότι εντοπίστηκε από την εταιρεία τις τελευταίες ημέρες, αλλά αποκτήθηκε πρόσβαση μόνο στα ιστορικά δεδομένα.
Η εταιρεία δήλωσε ότι συνεργάζεται με «κορυφαίους εμπειρογνώμονες σε θέματα ασφάλειας στον κυβερνοχώρο» και ότι συνεργάζεται με το Γραφείο Επιτρόπου Πληροφοριών του Ηνωμένου Βασιλείου για την αντιμετώπιση του περιστατικού.
Ο κ. Greenhalgh δήλωσε ότι οι πελάτες που επλήγησαν έχουν δεχθεί οδηγίες «να είναι σε εγρήγορση σχετικά με πιθανά μηνύματα ηλεκτρονικού ταχυδρομείου, κλήσεις και μηνύματα απάτης».
Οι επιθέσεις στον κυβερνοχώρο έχουν πλήξει αρκετές βρετανικές εταιρείες το τελευταίο διάστημα. Η Royal Mail έπεσε θύμα επίθεσης ransomware νωρίτερα αυτό το μήνα, η οποία οδήγησε στη διακοπή των παραδόσεων ταχυδρομείου και δεμάτων στο εξωτερικό.
