Screenshots και αναρτήσεις που κυκλοφορούν τις τελευταίες ημέρες στα social media και σε διαδικτυακά forums δημιουργούν ερωτήματα σχετικά με πιθανή διαρροή δεδομένων πελατών του ηλεκτρονικού καταστήματος του Kotsovolos.gr. Μέχρι στιγμής, ωστόσο, δεν υπάρχει κάποια επιβεβαιωμένη ένδειξη παραβίασης, ενώ η εταιρεία φέρεται να διαψεύδει τα σχετικά σενάρια.
Σύμφωνα με όσα αναφέρονται στις αναρτήσεις που διακινούνται online, φέρεται να προσφέρεται προς πώληση βάση δεδομένων που αποδίδεται στο ηλεκτρονικό κατάστημα του Κωτσόβολου, με πληροφορίες οι οποίες –κατά τους ισχυρισμούς των αναρτήσεων– περιλαμβάνουν στοιχεία πελατών, δεδομένα παραγγελιών και πληροφορίες που σχετίζονται με αιτήματα εξυπηρέτησης πελατών (support tickets).
Πιο συγκεκριμένα, σύμφωνα με screenshots που δημοσιεύονται online –των οποίων η γνησιότητα δεν μπορεί να επιβεβαιωθεί– τα δεδομένα εμφανίζονται οργανωμένα σε τρεις βασικές κατηγορίες:
- στοιχεία πελατών
- στοιχεία παραγγελιών
- tickets εξυπηρέτησης
Όσον αφορά την πρώτη κατηγορία, γίνεται λόγος για customer IDs, πλήρη ονόματα πελατών, emails, τηλεφωνικούς αριθμούς, διευθύνσεις, ημερομηνίες δημιουργίας λογαριασμού, προτιμώμενη γλώσσα, δευτερεύοντα email και ημερομηνίες γέννησης.
Στη δεύτερη κατηγορία, σύμφωνα πάντα με τους ίδιους ισχυρισμούς, περιλαμβάνονται δεδομένα σχετικά με παραγγελίες προϊόντων, ενώ για τα support tickets αναφέρεται πως φέρονται να έχουν διαρρεύσει επικοινωνίες πελατών με την εξυπηρέτηση.
Αξιοσημείωτο είναι πως σε ορισμένες αναρτήσεις γίνεται αναφορά ακόμη και σε υποτιθέμενη τιμή πώλησης των δεδομένων, η οποία φέρεται να ανέρχεται περίπου στα 1.000 δολάρια.
Την ίδια στιγμή, σύμφωνα με πληροφορίες που δημοσιεύονται σε τεχνολογικά μέσα ενημέρωσης, η εταιρεία δεν έχει εντοπίσει κάποια παραβίαση των συστημάτων της ή περιστατικό διαρροής δεδομένων, ενώ –κατά τις ίδιες αναφορές– δεν φαίνεται να έχει υπάρξει οποιαδήποτε επιβεβαίωση των ισχυρισμών που κυκλοφορούν online.
Σε κάθε περίπτωση, απαιτείται ιδιαίτερη προσοχή σε ανάλογες περιπτώσεις, καθώς screenshots ή αναρτήσεις σε forums και social media δεν αποτελούν από μόνα τους αποδεικτικά στοιχεία κυβερνοεπίθεσης ή διαρροής προσωπικών δεδομένων. Μέχρι να υπάρξει επίσημη επιβεβαίωση ή τεκμηριωμένη τεχνική αξιολόγηση, καλό είναι οι σχετικές πληροφορίες να αντιμετωπίζονται με επιφυλακτικότητα.
