Φίλιππος Νάκας: Στόχος κυβερνοεπίθεσης η εισηγμένη – Γιατί καθυστέρησε η ενημέρωση και τι αναφέρει η διοίκηση

Στο στόχαστρο κυβερνοεπίθεσης βρέθηκε η εταιρεία Φίλιππος Νάκας, σε ένα περιστατικό το οποίο έλαβε χώρα το καλοκαίρι του 2025 αλλά έγινε γνωστό με σημαντική χρονική υστέρηση. Η αποκάλυψη του συμβάντος δεν πραγματοποιήθηκε μέσω άμεσης ανακοίνωσης προς το επενδυτικό κοινό, αλλά συμπεριλήφθηκε εκ των υστέρων στις ετήσιες οικονομικές καταστάσεις του Ομίλου, εγείροντας ερωτήματα σχετικά με την ταχύτητα δημοσιοποίησης τέτοιων κρίσιμων συμβάντων.

Η αποκάλυψη μέσω των οικονομικών καταστάσεων

Ειδικότερα, το περιστατικό της παραβίασης ασφαλείας κοινοποιήθηκε επίσημα μόλις πρόσφατα, μέσα από τη δημοσίευση του ετήσιου ισολογισμού για την οικονομική χρήση από τον Ιούλιο του 2025 έως τον Ιούνιο του 2026. Η χαρακτηριστική αυτή καθυστέρηση στη ροή της πληροφόρησης αποτελεί κεντρικό σημείο του ρεπορτάζ, καθώς οι εισηγμένες εταιρείες καλούνται να επιδεικνύουν άμεσα αντανακλαστικά και διαφάνεια σε ζητήματα ψηφιακής ασφάλειας και προστασίας συστημάτων.

Παρά το γεγονός ότι η επίθεση καταγράφηκε τους θερινούς μήνες του 2025, η διοίκηση της εταιρείας επέλεξε να ενσωματώσει την αναφορά στο πλαίσιο των τακτικών οικονομικών της αναφορών, χωρίς να έχει προηγηθεί αυτόνομη έκτακτη ενημέρωση κατά τον χρόνο εκδήλωσης του περιστατικού.

Χωρίς διαρροή προσωπικών δεδομένων και επιπτώσεις στις πωλήσεις

Σύμφωνα με τα στοιχεία που παραθέτει η διοίκηση του Ομίλου στις οικονομικές εκθέσεις, η κυβερνοεπίθεση αντιμετωπίστηκε αποτελεσματικά από τις τεχνικές υπηρεσίες και τους μηχανισμούς ασφαλείας. Όπως επισημαίνεται, οι εισβολείς δεν κατόρθωσαν να αποκτήσουν πρόσβαση ούτε να υποκλέψουν ευαίσθητα προσωπικά δεδομένα πελατών ή εργαζομένων, αποτρέποντας έτσι σοβαρότερες παραβιάσεις του κανονιστικού πλαισίου GDPR.

Παράλληλα, διευκρινίζεται ότι το συμβάν δεν επηρέασε την καθημερινή εμπορική και επιχειρησιακή λειτουργία των καταστημάτων και των υποδομών του Ομίλου. Με βάση τις εκτιμήσεις της διοίκησης, η επίθεση δεν άφησε αρνητικό αποτύπωμα στα οικονομικά αποτελέσματα ούτε είχε μετρήσιμες επιπτώσεις στον κύκλο εργασιών και στις πωλήσεις της χρήσης.

Η κυβερνοασφάλεια στο επίκεντρο της εταιρικής διακυβέρνησης

Το περιστατικό επαναφέρει στην επικαιρότητα τη συζήτηση γύρω από την ετοιμότητα των επιχειρήσεων απέναντι σε σύγχρονες ψηφιακές απειλές, αλλά και τα όρια μεταξύ ουσιώδους εσωτερικής πληροφόρησης και υποχρέωσης άμεσης ανακοίνωσης. Καθώς οι κυβερνοεπιθέσεις γίνονται ολοένα και πιο συχνές και εξελιγμένες, η έγκαιρη γνωστοποίηση τέτοιων γεγονότων θεωρείται πλέον βασικός πυλώνας της σύγχρονης εταιρικής διακυβέρνησης και της εμπιστοσύνης των επενδυτών.