- Mere end 3,1 millioner Thermomix-brugere er blevet ramt af et databrud på Rezeptwelt.de.
- Hackere har fået navne, adresser, e-mailadresser og telefonnumre, men ikke bankoplysninger.
- Data kan bruges til phishing-angreb, svigagtige opkald og online-svindel.
- Det anbefales at ændre adgangskoder, aktivere 2FA og være opmærksom på mistænkelige e-mails.
Det nylige cyberangreb mod Thermomix-brugere har skabt stor bekymring blandt de berørte. Mere end tre millioner mennesker har fået deres personlige oplysninger kompromitteret på grund af en sårbarhed i det officielle opskriftsforum, Rezeptwelt.de.
Selvom Vorwerk, virksomheden der producerer Thermomix, har præciseret, at bankoplysninger og adgangskoder ikke blev kompromitteret, udgør tyveri af oplysninger såsom navne, adresser og e-mails en alvorlig risiko for svindel og phishing . I denne artikel forklarer vi detaljeret, hvad der skete, dets indvirkning, og hvordan du kan beskytte dig selv.
Cyberangrebet på Thermomix og datalækket
Mellem 30. januar og 3. februar 2025 tilgik cyberkriminelle databasen for Rezeptwelt.de-forummet, en platform hvor Thermomix-brugere delte opskrifter og tips.
Dette angreb afslørede data fra mere end 3,1 millioner brugere i forskellige lande, herunder Spanien, Frankrig, Italien, Portugal, Polen, Tjekkiet, Tyskland og Australien. De lækkede oplysninger omfatter:
- Navne og efternavne
- Fysiske adresser
- E-mails
- Telefonnumre
- Fødselsdatoer
- Kulinariske præferencer
Ifølge Vorwerk er sårbarheden blevet rettet og har ikke påvirket andre platforme som Cookidoo, Thermomix-onlinebutikken eller forbundne køkkenenheder . Faren er dog fortsat til stede, da dataene kan bruges til svindelforsøg.
Hvorfor er denne lækage bekymrende?
Det faktum, at disse personoplysninger er blevet lækket, har flere konsekvenser. Den primære er, at cyberkriminelle kan bruge dem til identitetstyveri, telefonsvindel og phishing-angreb . Faktisk var en betydelig del af de kompromitterede konti allerede optrådt i tidligere lækager, hvilket øger risikoen.
Hackere kan bruge disse oplysninger til at:
- Sender svigagtige e-mails for at stjæle flere oplysninger eller penge.
- Ring til de berørte parter for at forsøge at få flere personlige oplysninger eller bankoplysninger.
- Sælger data på Mørk web skal bruges i fremtidige svindelnumre.
- Opret vildledende reklamekampagner.
Tips til at beskytte dig selv efter lækagen
Hvis du er registreret hos Rezeptwelt.de, er det vigtigt, at du tager skridt til at undgå potentiel svindel. Følg disse tips for at minimere risikoen:
1. Skift dine adgangskoder
Selvom Vorwerk har oplyst, at adgangskoderne ikke var stjålet, anbefales det, at du ændrer adgangskoden til din konto på Rezeptwelt.de og enhver anden tjeneste, hvor du bruger den samme adgangskode.
2. Aktiver to-trins godkendelse
Aktivering af tofaktorgodkendelse (2FA) på dine e-mailkonti og andre tjenester reducerer risikoen for, at hackere får adgang til dem.
3. Vær forsigtig med mistænkelige e-mails
Vær forsigtig med uopfordrede e-mails, især dem, der beder dig om at klikke på links eller indtaste personlige oplysninger. Hvis du har mistanke om, at en e-mail er svigagtig, skal du ikke åbne den og slette den med det samme.
4. Bloker spamopkald og beskeder
Hvis du begynder at modtage ukendte opkald, skal du undgå at besvare dem og blokere mistænkelige numre . Du kan også rapportere det til din telefonudbyder.
5. Brug en adgangskodeadministrator
For at forbedre sikkerheden på dine konti skal du bruge en adgangskodeadministrator, der skaber stærke kombinationer og gemmer dem krypteret.
6. Tjek, om din e-mail er blevet kompromitteret
Du kan tjekke på sider som Have I Been Pwned , om din e-mailadresse har været med i tidligere datalækager.
Hvad gør Vorwerk for at løse problemet?

Virksomheden har taget skridt til at afbøde virkningerne af bruddet . De har oplyst, at de har deaktiveret adgangen til de sårbare servere og kontaktet de berørte brugere.
Derudover har virksomheden informeret myndighederne i Tyskland og andre lande om hændelsen og har oplyst, at de forbedrer deres sikkerhedsprotokoller for at forhindre fremtidige angreb.
Det er afgørende, at de berørte tager forholdsregler, ændrer deres adgangskoder og er opmærksomme på mulige svindelforsøg.