- Peste 3,1 milioane de utilizatori Thermomix au fost afectați de o încălcare a datelor pe Rezeptwelt.de.
- Hackerii au obținut nume, adrese, adrese de e-mail și numere de telefon, dar nu și detalii bancare.
- Datele pot fi folosite în atacuri de phishing, apeluri frauduloase și escrocherii online.
- Este recomandat să schimbați parolele, să activați 2FA și să fiți atenți la e-mailurile suspecte.
Recentul atac cibernetic împotriva utilizatorilor Thermomix a generat o mare îngrijorare în rândul celor afectați. Peste trei milioane de persoane și-au văzut informațiile personale compromise din cauza unei vulnerabilități de pe forumul oficial de rețete, Rezeptwelt.de.
Deși Vorwerk, compania care produce Thermomix, a clarificat faptul că datele bancare și parolele nu au fost compromise, furtul de informații precum nume, adrese și adrese de e-mail prezintă un risc serios de escrocherii și phishing . În acest articol, explicăm în detaliu ce s-a întâmplat, impactul acestuia și cum vă puteți proteja.
Atacul cibernetic asupra Thermomix și scurgerea de date
Între 30 ianuarie și 3 februarie 2025 , infractorii cibernetici au accesat baza de date a forumului Rezeptwelt.de, o platformă unde utilizatorii Thermomix au distribuit rețete și sfaturi.
Acest atac a expus datele a peste 3,1 milioane de utilizatori din diverse țări, inclusiv Spania, Franța, Italia, Portugalia, Polonia, Republica Cehă, Germania și Australia. Informațiile scurse includ:
- Numele și prenumele
- Adresele fizice
- e-mail-uri
- Numere de telefon
- Datele de naștere
- Preferințe culinare
Potrivit Vorwerk, vulnerabilitatea a fost remediată și nu a afectat alte platforme precum Cookidoo, magazinul online Thermomix sau dispozitivele de bucătărie conectate . Cu toate acestea, pericolul rămâne, deoarece datele ar putea fi folosite pentru tentative de fraudă.
De ce este îngrijorătoare această scurgere?
Faptul că aceste date personale au fost divulgate are mai multe repercusiuni. Principala este că infractorii cibernetici le pot folosi pentru furt de identitate, escrocherii telefonice și atacuri de tip phishing . De fapt, o parte semnificativă a conturilor compromise apăruseră deja în scurgeri anterioare de informații, ceea ce crește riscul.
Hackerii pot folosi aceste informații pentru a:
- Trimiterea de e-mailuri frauduloase pentru a fura mai multe informații sau bani.
- Sunați părțile afectate pentru a încerca să obțineți mai multe informații personale sau bancare.
- Vânzarea datelor despre pânza întunecată pentru a fi folosit în viitoarele escrocherii.
- Creați campanii publicitare înșelătoare.
Sfaturi pentru a te proteja după scurgere
Dacă sunteți înregistrat la Rezeptwelt.de, este important să luați măsuri pentru a evita potențiala fraudă. Urmați aceste sfaturi pentru a minimiza riscul:
1. Schimbați-vă parolele
Deși Vorwerk a declarat că parolele nu au fost furate, este recomandat să schimbați parola contului dvs. de pe Rezeptwelt.de și de pe orice alt serviciu unde utilizați aceeași parolă.
2. Activați autentificarea în doi pași
Activarea autentificării cu doi factori (2FA) în conturile de e-mail și în alte servicii reduce șansele ca hackerii să le acceseze.
3. Fiți precaut cu e-mailurile suspecte
Fiți atenți la e-mailurile nesolicitate, în special cele care vă cer să faceți clic pe linkuri sau să introduceți informații personale. Dacă suspectați că un e-mail este fraudulos, nu-l deschideți și ștergeți-l imediat.
4. Blocați apelurile și mesajele spam
Dacă începi să primești apeluri necunoscute, evită să le răspunzi și blochează numerele suspecte . De asemenea, poți raporta acest lucru furnizorului tău de telefonie.
5. Utilizați un manager de parole
Pentru a îmbunătăți securitatea conturilor dvs., utilizați un manager de parole care creează combinații puternice și le stochează criptat.
6. Verificați dacă e-mailul dvs. a fost compromis
Poți verifica pe site-uri precum Have I Been Pwned dacă adresa ta de e-mail a apărut în scurgeri de date anterioare.
Ce face Vorwerk pentru a rezolva problema?
Compania a luat măsuri pentru a atenua efectele breșei de securitate . Aceștia au declarat că au dezactivat accesul la serverele vulnerabile și au contactat utilizatorii afectați.
În plus, compania a informat autoritățile din Germania și din alte țări despre incident și a declarat că își îmbunătățește protocoalele de securitate pentru a preveni viitoare atacuri.
Este esențial ca cei afectați să ia măsuri de precauție, să-și schimbe parolele și să fie atenți la posibile tentative de fraudă.