- Më shumë se 3,1 milionë përdorues të Thermomix janë prekur nga një shkelje e të dhënave në Rezeptwelt.de.
- Hakerët kanë marrë emra, adresa, adresa emaili dhe numra telefoni, por jo detaje bankare.
- Të dhënat mund të përdoren në sulme phishing, thirrje mashtruese dhe mashtrime në internet.
- Rekomandohet të ndryshoni fjalëkalimet, të aktivizoni 2FA dhe të jeni vigjilent ndaj emaileve të dyshimta.
Sulmi kibernetik i kohëve të fundit kundër përdoruesve të Thermomix ka ngjallur shqetësim të madh tek të prekurit. Më shumë se tre milionë njerëzve u është kompromentuar informacioni personal për shkak të një dobësie në forumin zyrtar të recetave, Rezeptwelt.de.
Edhe pse Vorwerk, kompania që prodhon Thermomix, ka sqaruar se të dhënat bankare dhe fjalëkalimet nuk janë kompromentuar, vjedhja e informacionit të tillë si emrat, adresat dhe email-et përbën një rrezik serioz mashtrimesh dhe phishing-u . Në këtë artikull, ne shpjegojmë në detaje se çfarë ndodhi, ndikimin e saj dhe si mund ta mbroni veten.
Sulmi kibernetik ndaj Thermomix dhe rrjedhja e të dhënave
Midis 30 janarit dhe 3 shkurtit 2025 , kriminelët kibernetikë hynë në bazën e të dhënave të forumit Rezeptwelt.de, një platformë ku përdoruesit e Thermomix ndanë receta dhe këshilla.
Ky sulm ekspozoi të dhënat e më shumë se 3,1 milion përdoruesve në vende të ndryshme, duke përfshirë Spanjën, Francën, Italinë, Portugalinë, Poloninë, Republikën Çeke, Gjermaninë dhe Australinë. Informacioni i rrjedhur përfshin:
- Emrat dhe mbiemrat
- Adresat fizike
- Numrat e telefonit
- Datat e lindjes
- Preferencat e kuzhinës
Sipas Vorwerk, dobësia është rregulluar dhe nuk ka prekur platforma të tjera si Cookidoo, dyqani online Thermomix ose pajisjet e lidhura të kuzhinës . Megjithatë, rreziku mbetet, pasi të dhënat mund të përdoren për përpjekje mashtrimi.
Pse është shqetësuese kjo rrjedhje?
Fakti që këto të dhëna personale janë rrjedhur ka disa pasoja. Kryesorja është se kriminelët kibernetikë mund t'i përdorin ato për vjedhje identiteti, mashtrime telefonike dhe sulme phishing . Në fakt, një pjesë e konsiderueshme e llogarive të kompromentuara ishin shfaqur tashmë në rrjedhje të mëparshme të të dhënave, gjë që rrit rrezikun.
Hakerët mund ta përdorin këtë informacion për:
- Dërgimi i emaileve mashtruese për të vjedhur më shumë informacion ose para.
- Thirrni palët e prekura që të përpiqen të marrin më shumë informacione personale ose bankare.
- Shitja e të dhënave për web errët për t'u përdorur në mashtrimet e ardhshme.
- Krijoni fushata reklamuese mashtruese.
Këshilla për të mbrojtur veten pas rrjedhjes
Nëse jeni regjistruar në Rezeptwelt.de, është e rëndësishme që të ndërmerrni hapa për të shmangur mashtrimet e mundshme. Ndiqni këto këshilla për të minimizuar rrezikun:
1. Ndryshoni fjalëkalimet tuaja
Edhe pse Vorwerk deklaroi se fjalëkalimet nuk ishin vjedhur, rekomandohet që të ndryshoni fjalëkalimin për llogarinë tuaj në Rezeptwelt.de dhe në çdo shërbim tjetër ku përdorni të njëjtin fjalëkalim.
2. Aktivizoni vërtetimin me dy hapa
Aktivizimi i vërtetimit me dy faktorë (2FA) në llogaritë tuaja të email-it dhe shërbime të tjera zvogëlon shanset që hakerat të fitojnë akses në to.
3. Jini të kujdesshëm me emailet e dyshimta
Kini kujdes nga emailet e padëshiruara, veçanërisht ato që ju kërkojnë të klikoni në lidhje ose të futni informacione personale. Nëse dyshoni se një email është mashtrues, mos e hapni dhe fshijeni menjëherë.
4. Blloko telefonatat dhe mesazhet e padëshiruara
Nëse filloni të merrni thirrje të panjohura, shmangni përgjigjen ndaj tyre dhe bllokoni numrat e dyshimtë . Gjithashtu mund ta raportoni këtë te ofruesi juaj i telefonit.
5. Përdorni një menaxher fjalëkalimi
Për të përmirësuar sigurinë e llogarive tuaja, përdorni një menaxher fjalëkalimi që krijon kombinime të forta dhe i ruan ato të koduara.
6. Kontrolloni nëse emaili juaj është komprometuar
Mund të kontrolloni në faqe si Have I Been Pwned për të parë nëse adresa juaj e email-it është shfaqur në rrjedhjet e mëparshme të të dhënave.
Çfarë po bën Vorwerk për të zgjidhur problemin?
Kompania ka ndërmarrë hapa për të zbutur efektet e shkeljes . Ata kanë deklaruar se kanë çaktivizuar aksesin në serverat e cenueshëm dhe kanë kontaktuar përdoruesit e prekur.
Përveç kësaj, kompania ka informuar autoritetet në Gjermani dhe vende të tjera rreth incidentit dhe ka deklaruar se po përmirësojnë protokollet e tyre të sigurisë për të parandaluar sulme të ardhshme.
Është thelbësore që personat e prekur të marrin masa paraprake, të ndryshojnë fjalëkalimet e tyre dhe të jenë vigjilentë ndaj përpjekjeve të mundshme mashtrimi.