Εκατοντάδες eShops δέχτηκαν μία από τις μεγαλύτερες επιθέσεις hackers

Τον Μάιο του 2025, αποκαλύφθηκε μια εκτεταμένη επίθεση εφοδιαστικής αλυσίδας που επηρέασε εκατοντάδες ιστότοπους ηλεκτρονικού εμπορίου.

Η επίθεση ξεκίνησε τον Απρίλιο και παραμένει ενεργή, εκμεταλλευόμενη ευπάθειες σε κοινώς χρησιμοποιούμενα λογισμικά τρίτων για την εισαγωγή κακόβουλου κώδικα στις ιστοσελίδες των θυμάτων. Οι επιτιθέμενοι στόχευσαν ευάλωτα στοιχεία της εφοδιαστικής αλυσίδας, όπως βιβλιοθήκες JavaScript και πρόσθετα που χρησιμοποιούνται ευρέως σε ιστότοπους ηλεκτρονικού εμπορίου.

Με την εισαγωγή κακόβουλου κώδικα σε αυτά τα στοιχεία, κατάφεραν να διανείμουν το κακόβουλο λογισμικό σε πολλούς ιστότοπους ταυτόχρονα. Οι επισκέπτες αυτών των ιστότοπων, χωρίς να το γνωρίζουν, εκτελούσαν τον κακόβουλο κώδικα στις συσκευές τους, επιτρέποντας στους επιτιθέμενους να υποκλέψουν προσωπικά δεδομένα, όπως στοιχεία πιστωτικών καρτών και διαπιστευτήρια σύνδεσης.

Η επίθεση είχε ευρεία επίδραση, επηρεάζοντας εκατοντάδες eShops και χιλιάδες χρήστες παγκοσμίως. Οι εταιρείες που επηρεάστηκαν αναγκάστηκαν να απενεργοποιήσουν προσωρινά τις ιστοσελίδες τους και να συνεργαστούν με ειδικούς ασφαλείας για την απομάκρυνση του κακόβουλου κώδικα και την ενίσχυση των μέτρων ασφαλείας τους.

Οι χρήστες που επισκέφθηκαν τους επηρεασμένους ιστότοπους ενδέχεται να έχουν εκτεθεί σε κινδύνους, όπως η υποκλοπή προσωπικών δεδομένων και η εγκατάσταση πρόσθετου κακόβουλου λογισμικού στις συσκευές τους.