• Τι συνέβη?

 TCL Europe and TCT Mobile Europe SAS επιθυμεί να σας ενημερώσει, ως καταναλωτή των προϊόντων και υπηρεσιών μας, ότι η θυγατρική μας εταιρεία που είναι υπεύθυνη για τη διαχείριση της τηλεφωνικής εξυπηρέτησης μετά την πώληση υπήρξε πρόσφατα στόχος κυβερνοεπίθεσης που επηρέασε μέρος των διακομιστών και των πληροφοριακών της συστημάτων.

Τον Απρίλιο του 2025, η θυγατρική μας —που ενεργεί ως εκτελών την επεξεργασία—, Global Customer Care Service S.R.L. ("GCCS"), επηρεάστηκε από επίθεση ransomware που στόχευε τρεις από τους διακομιστές της. Το ransomware είναι κακόβουλο λογισμικό. Στην προκειμένη περίπτωση, οι επιτιθέμενοι χρησιμοποίησαν το κακόβουλο λογισμικό Lockbit 4.0 για να κρυπτογραφήσουν μέρος των δεδομένων που ήταν αποθηκευμένα από την GCCS και απαίτησαν λύτρα για την αποκρυπτογράφησή τους. 

Οι διακομιστές που επηρεάστηκαν περιείχαν ηχογραφήσεις τηλεφωνικών συνομιλιών με τους πελάτες μας ως μέρος της εξυπηρέτησης μετά την πώληση. Ως αποτέλεσμα της επίθεσης, τα κρυπτογραφημένα δεδομένα δεν ήταν δυνατό να ανακτηθούν ούτε από την GCCS ούτε από τους τεχνικούς μας εμπειρογνώμονες.

Η TCT/TCL έχει εντοπίσει ότι οι ηχογραφήσεις τηλεφωνικών κλήσεων που πραγματοποιήθηκαν μεταξύ των ακόλουθων ημερομηνιών ενδέχεται να επηρεάστηκαν από την κυβερνοεπίθεση: 

- TCL: Ιουλ 2023 - Δεκ 2023
- TCT: Ιαν 2020 - Δεκ 2023

Τα προσωπικά δεδομένα που ενδέχεται να έχουν επηρεαστεί περιλαμβάνουν: όνομα, επώνυμο, αριθμό τηλεφώνου, αριθμό πελάτη και την ηχογράφηση της τηλεφωνικής συνομιλίας με την υπηρεσία εξυπηρέτησης.

Δεν επηρεάστηκαν οικονομικά ή τραπεζικά δεδομένα, ούτε κωδικοί πρόσβασης σε λογαριασμούς πελατών.

Επομένως, εάν επικοινωνήσατε τηλεφωνικά με την υπηρεσία εξυπηρέτησής μας στις προαναφερθείσες ημερομηνίες, τα προσωπικά σας δεδομένα που περιλαμβάνονται στις εν λόγω ηχογραφήσεις ενδέχεται να έχουν υποστεί απώλεια εμπιστευτικότητας (καθώς οι κυβερνοεπιτιθέμενοι θα μπορούσαν να τα έχουν αποκτήσει) και απώλεια διαθεσιμότητας (καθώς τα δεδομένα δεν ήταν δυνατό να αποκατασταθούν).

 • Ποια μέτρα ασφαλείας εφαρμόστηκαν?

 TCL Europe and TCT Mobile Europe SAS επισημαίνει ότι, ως απάντηση στην παραβίαση, εφαρμόστηκαν άμεσα μέτρα περιορισμού, συμπεριλαμβανομένου του πλήρους κλεισίματος των συνδέσεων VPN και της απομόνωσης των επηρεασμένων διακομιστών και σταθμών εργασίας, ώστε να αποτραπεί η πλευρική κίνηση και η εξάπλωση του κακόβουλου λογισμικού. 

Επιπλέον, εφαρμόστηκαν πρόσθετα μέτρα για την ενίσχυση της ασφάλειας και την πρόληψη παρόμοιων περιστατικών στο μέλλον:

• Η GCCS πραγματοποίησε πλήρη επανεγκατάσταση των επηρεασμένων μηχανημάτων και διακομιστών·
• Ενισχύθηκαν τα μέτρα ασφάλειας πληροφορικής, ιδίως σχετικά με την πρόσβαση VPN, η οποία είχε αποτελέσει σημείο εισόδου για τους επιτιθέμενους·
• Ενημερώθηκε το firmware του τείχους προστασίας (firewall) για βελτιωμένη ασφάλεια;

Οι αρμόδιες εποπτικές αρχές ειδοποιήθηκαν επίσης για το περιστατικό, σύμφωνα με τη σχετική νομοθεσία.

Επιπλέον, υποβλήθηκαν καταγγελίες στις αρμόδιες αρχές. 

Ως συνέπεια της επίθεσης ransomware, η υπηρεσία εξυπηρέτησης μετά την πώληση ενδέχεται να παρουσίασε προσωρινή διακοπή, με αποτέλεσμα να υπήρξαν δυσκολίες επικοινωνίας μαζί μας κατά τους μήνες Απρίλιο και Μάιο του 2025. Η υπηρεσία λειτουργεί πλέον κανονικά.

 • Τι πρέπει να κάνετε?

 Η TCL/TCT σας ενημερώνει ότι ορισμένα από τα προσωπικά σας δεδομένα ενδέχεται να χρησιμοποιηθούν από κυβερνοεγκληματίες για δόλιους σκοπούς, όπως απόπειρες ηλεκτρονικού ψαρέματος (phishing). 

Για να αποτρέψετε τέτοιες καταχρήσεις, σας συνιστούμε να είστε ιδιαίτερα προσεκτικοί όταν λαμβάνετε μηνύματα ηλεκτρονικού ταχυδρομείου, SMS ή τηλεφωνικές κλήσεις, ειδικά από άτομα που ισχυρίζονται ότι εκπροσωπούν την υπηρεσία εξυπηρέτησης της TCL.

Εάν έχετε οποιαδήποτε αμφιβολία, παρακαλούμε επικοινωνήστε απευθείας με την ομάδα υποστήριξής μας μέσω εναλλακτικού καναλιού: cybersupport@gccservices.eu .

Επιπλέον, σας συνιστούμε να μην κοινοποιείτε ποτέ οικονομικά ή τραπεζικά στοιχεία ή κωδικούς ασφαλείας σε κανέναν που ισχυρίζεται ότι προέρχεται από την ομάδα μας υποστήριξης. Η υπηρεσία εξυπηρέτησης μετά την πώληση δεν θα σας ζητήσει ποτέ τέτοιες πληροφορίες.

 • Περισσότερες πληροφορίες? 

 Για περισσότερες πληροφορίες σχετικά με το περιστατικό παραβίασης δεδομένων ή τον τρόπο με τον οποίο προστατεύονται τα προσωπικά σας δεδομένα, μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων μας στη διεύθυνση: privacy_dpo@tcl.com.