- Daugiau nei 3,1 milijono „Thermomix“ vartotojų nukentėjo nuo duomenų pažeidimo svetainėje Rezeptwelt.de.
- Piratai gavo vardus, adresus, el. pašto adresus ir telefono numerius, bet ne banko duomenis.
- Duomenys gali būti naudojami sukčiavimo išpuoliams, nesąžiningiems skambučiams ir internetinėms sukčiavimo priemonėms.
- Rekomenduojama pakeisti slaptažodžius, įjungti 2FA ir būti budriems dėl įtartinų el.
Neseniai įvykdyta kibernetinė ataka prieš „Thermomix“ naudotojus sukėlė didelį susirūpinimą tarp nukentėjusiųjų. Dėl oficialaus receptų forumo „Rezeptwelt.de“ pažeidžiamumo buvo nutekinta daugiau nei trijų milijonų žmonių asmeninė informacija.
Nors „Thermomix“ gaminanti bendrovė „Vorwerk“ patikslino, kad banko duomenys ir slaptažodžiai nebuvo pažeisti, tokios informacijos kaip vardai, pavardės, adresai ir el. pašto adresai vagystė kelia rimtą sukčiavimo ir sukčiavimo apsimetant pavojų . Šiame straipsnyje išsamiai paaiškiname, kas įvyko, koks buvo to poveikis ir kaip galite apsisaugoti.
Kibernetinė ataka prieš Thermomix ir duomenų nutekėjimas
Nuo 2025 m. sausio 30 d. iki vasario 3 d. kibernetiniai nusikaltėliai prisijungė prie „Rezeptwelt.de“ forumo, kuriame „Thermomix“ vartotojai dalijosi receptais ir patarimais, duomenų bazės.
Per šią ataką buvo pavogti daugiau nei 3,1 mln. vartotojų iš įvairių šalių, įskaitant Ispaniją, Prancūziją, Italiją, Portugaliją, Lenkiją, Čekiją, Vokietiją ir Australiją, duomenys . Nutekėjusi informacija apima:
- Vardai ir pavardės
- Fiziniai adresai
- Laiškus
- Telefonų numeriai
- Gimimo datos
- Kulinariniai pageidavimai
„Vorwerk“ teigimu, pažeidžiamumas buvo ištaisytas ir nepaveikė kitų platformų, tokių kaip „Cookidoo“, internetinė parduotuvė „Thermomix“ ar prijungti virtuvės prietaisai . Tačiau pavojus išlieka, nes duomenys gali būti panaudoti sukčiavimo bandymams.
Kodėl šis nutekėjimas kelia nerimą?
Tai, kad šie asmens duomenys buvo nutekinti, turi keletą pasekmių. Svarbiausia iš jų yra ta, kad kibernetiniai nusikaltėliai gali juos panaudoti tapatybės vagystėms, telefoniniams sukčiavimo atakoms ir sukčiavimo atakoms . Tiesą sakant, didelė dalis pažeistų paskyrų jau buvo buvusi pastebėta ankstesniuose nutekėjimuose, o tai padidina riziką.
Šią informaciją įsilaužėliai gali naudoti norėdami:
- Netikrų el. laiškų siuntimas siekiant pavogti daugiau informacijos ar pinigų.
- Paskambinkite paveiktoms šalims, kad gautumėte daugiau asmeninės ar banko informacijos.
- Parduodant duomenis apie tamsus internetas naudoti ateityje sukčiaujant.
- Kurkite klaidinančias reklamos kampanijas.
Patarimai, kaip apsisaugoti po nuotėkio
Jei esate užsiregistravę Rezeptwelt.de, svarbu imtis veiksmų, kad išvengtumėte galimo sukčiavimo. Norėdami sumažinti riziką, vadovaukitės šiais patarimais:
1. Pakeiskite slaptažodžius
Nors „Vorwerk“ teigė, kad slaptažodžiai nebuvo pavogti, rekomenduojama pakeisti savo paskyros slaptažodį svetainėje „Rezeptwelt.de“ ir bet kurioje kitoje paslaugoje, kurioje naudojate tą patį slaptažodį.
2. Suaktyvinkite dviejų pakopų autentifikavimą
Įjungus dviejų veiksnių autentifikavimą (2FA) savo el. pašto paskyrose ir kitose paslaugose, sumažėja įsilaužėlių prieiga prie jų tikimybė.
3. Būkite atsargūs su įtartinais el. laiškais
Būkite atsargūs dėl nepageidaujamų el. laiškų, ypač tų, kuriuose prašoma spustelėti nuorodas arba įvesti asmeninę informaciją. Jei įtariate, kad el. laiškas yra apgaulingas, jo neatidarykite ir nedelsdami ištrinkite.
4. Blokuokite šlamšto skambučius ir žinutes
Jei pradedate gauti nežinomų skambučių, venkite į juos atsakyti ir blokuokite įtartinus numerius . Taip pat galite apie tai pranešti savo telefono paslaugų teikėjui.
5. Naudokite slaptažodžių tvarkyklę
Norėdami pagerinti savo paskyrų saugumą, naudokite slaptažodžių tvarkyklę, kuri sukuria stiprius derinius ir saugo juos šifruotus.
6. Patikrinkite, ar jūsų el. paštas nebuvo pažeistas
Galite patikrinti tokiose svetainėse kaip „ Have I Been Pwned“ , ar jūsų el. pašto adresas nebuvo rodomas ankstesniuose duomenų nutekėjimuose.
Ką Vorwerk daro, kad išspręstų problemą?
Bendrovė ėmėsi veiksmų pažeidimo padariniams sušvelninti . Ji teigė, kad išjungė prieigą prie pažeidžiamų serverių ir susisiekė su paveiktais vartotojais.
Be to, bendrovė informavo Vokietijos ir kitų šalių valdžios institucijas apie incidentą ir pareiškė, kad tobulina savo saugumo protokolus, kad užkirstų kelią būsimoms atakoms.
Labai svarbu, kad nukentėjusieji imtųsi atsargumo priemonių, pakeistų slaptažodžius ir būtų budrūs dėl galimų bandymų sukčiauti.