- Plus de 3,1 millions d'utilisateurs de Thermomix ont été touchés par une violation de données sur Rezeptwelt.de.
- Les pirates ont obtenu des noms, des adresses, des adresses e-mail et des numéros de téléphone, mais pas de coordonnées bancaires.
- Les données peuvent être utilisées dans des attaques de phishing, des appels frauduleux et des escroqueries en ligne.
- Il est recommandé de changer les mots de passe, d'activer la 2FA et d'être attentif aux e-mails suspects.
La récente cyberattaque contre les utilisateurs de Thermomix a suscité une vive inquiétude parmi les personnes concernées. Plus de trois millions de personnes ont vu leurs données personnelles compromises en raison d'une faille de sécurité sur le forum officiel de recettes, Rezeptwelt.de.
Bien que Vorwerk, le fabricant du Thermomix, ait précisé que les coordonnées bancaires et les mots de passe n'ont pas été compromis, le vol d'informations telles que les noms, adresses et adresses électroniques représente un risque sérieux d'escroquerie et d'hameçonnage . Cet article explique en détail ce qui s'est passé, ses conséquences et comment vous protéger.
La cyberattaque sur Thermomix et la fuite de données
Entre le 30 janvier et le 3 février 2025 , des cybercriminels ont accédé à la base de données du forum Rezeptwelt.de, une plateforme où les utilisateurs de Thermomix partageaient des recettes et des astuces.
Cette attaque a exposé les données de plus de 3,1 millions d'utilisateurs dans divers pays, dont l'Espagne, la France, l'Italie, le Portugal, la Pologne, la République tchèque, l'Allemagne et l'Australie. Les informations divulguées comprennent :
- Prénoms et noms
- Directions physiques
- Courriers électroniques
- Numéros de téléphone
- Dates de naissance
- Préférences culinaires
Selon Vorwerk, la faille de sécurité a été corrigée et n'a pas affecté d'autres plateformes comme Cookidoo, la boutique en ligne Thermomix ou les appareils de cuisine connectés . Toutefois, le danger persiste, car les données pourraient être utilisées à des fins frauduleuses.
Pourquoi cette fuite est-elle inquiétante ?
La fuite de ces données personnelles a de nombreuses répercussions. La principale est que les cybercriminels peuvent les utiliser pour des vols d'identité, des escroqueries téléphoniques et des attaques de phishing . De fait, une part importante des comptes compromis figurait déjà parmi les fuites précédentes, ce qui accroît le risque.
Les pirates informatiques peuvent utiliser ces informations pour :
- Envoi d'e-mails frauduleux pour voler plus d'informations ou d'argent.
- Appelez les personnes concernées pour tenter d’obtenir davantage d’informations personnelles ou bancaires.
- Vente de données sur le web sombre à utiliser dans de futures escroqueries.
- Créer des campagnes publicitaires trompeuses.
Conseils pour se protéger après la fuite
Si vous êtes inscrit sur Rezeptwelt.de, il est important que vous preniez des mesures pour éviter toute fraude potentielle. Suivez ces conseils pour minimiser les risques :
1. Changez vos mots de passe
Bien que Vorwerk ait déclaré que les mots de passe n'avaient pas été volés, il est recommandé de changer le mot de passe de votre compte sur Rezeptwelt.de et de tout autre service où vous utilisez le même mot de passe.
2. Activez l'authentification en deux étapes
L’activation de l’authentification à deux facteurs (2FA) sur vos comptes de messagerie et autres services réduit les risques que des pirates informatiques y accèdent.
3. Soyez prudent avec les e-mails suspects
Soyez vigilant face aux courriels non sollicités, surtout ceux qui vous demandent de cliquer sur des liens ou de saisir des informations personnelles. Si vous soupçonnez qu'un courriel est frauduleux, ne l'ouvrez pas et supprimez-le immédiatement.
4. Bloquer les appels et les messages indésirables
Si vous commencez à recevoir des appels inconnus, évitez d'y répondre et bloquez les numéros suspects . Vous pouvez également le signaler à votre opérateur téléphonique.
5. Utilisez un gestionnaire de mots de passe
Pour améliorer la sécurité de vos comptes, utilisez un gestionnaire de mots de passe qui crée des combinaisons fortes et les stocke cryptées.
6. Vérifiez si votre courrier électronique a été compromis
Vous pouvez consulter des sites comme Have I Been Pwned pour vérifier si votre adresse e-mail est apparue dans des fuites de données précédentes.
Que fait Vorwerk pour résoudre le problème ?
L'entreprise a pris des mesures pour atténuer les conséquences de la faille de sécurité . Elle a déclaré avoir désactivé l'accès aux serveurs vulnérables et contacté les utilisateurs concernés.
Par ailleurs, la société a informé les autorités allemandes et d'autres pays de l'incident et a déclaré qu'elle améliorait ses protocoles de sécurité afin de prévenir de futures attaques.
Il est essentiel que les personnes concernées prennent des précautions, changent leurs mots de passe et soient vigilantes face à d’éventuelles tentatives de fraude.