- ผู้ใช้ Thermomix กว่า 3,1 ล้านคนได้รับผลกระทบจากการละเมิดข้อมูลบน Rezeptwelt.de
- แฮกเกอร์ได้รับชื่อ ที่อยู่ ที่อยู่อีเมล และหมายเลขโทรศัพท์ แต่ไม่ได้รายละเอียดธนาคาร
- ข้อมูลสามารถนำไปใช้ในการโจมตีแบบฟิชชิ่ง การโทรหลอกลวง และการหลอกลวงทางออนไลน์
- ขอแนะนำให้เปลี่ยนรหัสผ่าน เปิดใช้งาน 2FA และเฝ้าระวังอีเมลที่น่าสงสัย
การโจมตีทางไซเบอร์ ครั้งล่าสุดต่อผู้ใช้ Thermomixสร้างความกังวลอย่างมากในหมู่ผู้ที่ได้รับผลกระทบ ข้อมูลส่วนบุคคลของผู้คนกว่าสามล้านคนถูกละเมิดเนื่องจากช่องโหว่ในฟอรัมสูตรอาหารอย่างเป็นทางการ Rezeptwelt.de
แม้ว่าบริษัท Vorwerk ผู้ผลิต Thermomix จะชี้แจงแล้วว่าข้อมูลบัญชีธนาคารและรหัสผ่านไม่ได้ถูกโจรกรรม แต่การขโมยข้อมูล เช่น ชื่อ ที่อยู่ และอีเมล ก่อให้เกิดความเสี่ยงร้ายแรงต่อการหลอกลวงและการฟิชชิ่งในบทความนี้ เราจะอธิบายรายละเอียดเกี่ยวกับสิ่งที่เกิดขึ้น ผลกระทบ และวิธีที่คุณสามารถป้องกันตัวเองได้
การโจมตีทางไซเบอร์ต่อ Thermomix และการรั่วไหลของข้อมูล
ระหว่างวันที่ 30 มกราคมถึง 3 กุมภาพันธ์ 2025อาชญากรไซเบอร์ได้เข้าถึงฐานข้อมูลของฟอรัม Rezeptwelt.de ซึ่งเป็นแพลตฟอร์มที่ผู้ใช้ Thermomix แบ่งปันสูตรอาหารและเคล็ดลับต่างๆ
การโจมตีครั้งนี้ทำให้ข้อมูลของผู้ใช้มากกว่า3,1 ล้านคนในหลายประเทศ รวมถึงสเปน ฝรั่งเศส อิตาลี โปรตุเกส โปแลนด์ สาธารณรัฐเช็ก เยอรมนี และออสเตรเลีย ถูกเปิดเผย ข้อมูลที่รั่วไหลประกอบด้วย:
- ชื่อและนามสกุล
- ที่อยู่ทางกายภาพ
- อีเมล
- เบอร์โทรศัพท์
- วันเกิด
- ความชอบด้านการทำอาหาร
จากข้อมูลของ Vorwerk ช่องโหว่ดังกล่าวได้รับการแก้ไขแล้วและไม่ส่งผลกระทบต่อแพลตฟอร์มอื่นๆ เช่นCookidoo ร้านค้าออนไลน์ของ Thermomix หรืออุปกรณ์ครัวอัจฉริยะอย่างไรก็ตาม อันตรายยังคงอยู่ เนื่องจากข้อมูลอาจถูกนำไปใช้ในการพยายามฉ้อโกงได้
เหตุใดการรั่วไหลครั้งนี้จึงน่ากังวล?
การที่ข้อมูลส่วนบุคคลเหล่านี้รั่วไหลออกมานั้นส่งผลกระทบหลายประการ ผลกระทบหลักคืออาชญากรไซเบอร์สามารถนำไปใช้ในการขโมยข้อมูลส่วนบุคคล การหลอกลวงทางโทรศัพท์ และการโจมตีแบบฟิชชิ่งที่จริงแล้ว บัญชีที่ถูกละเมิดจำนวนมากเคยปรากฏในการรั่วไหลครั้งก่อนๆ มาแล้ว ซึ่งยิ่งเพิ่มความเสี่ยงให้สูงขึ้น
แฮกเกอร์สามารถใช้ข้อมูลนี้เพื่อ:
- การส่งอีเมลหลอกลวงเพื่อขโมยข้อมูลหรือเงินเพิ่มเติม
- โทรติดต่อฝ่ายที่ได้รับผลกระทบเพื่อพยายามรับข้อมูลส่วนตัวหรือข้อมูลทางการเงินเพิ่มเติม
- ขายข้อมูลเกี่ยวกับ เว็บมืด เพื่อใช้ในการหลอกลวงในอนาคต
- สร้างแคมเปญโฆษณาที่มีการเข้าใจผิด
เคล็ดลับในการปกป้องตัวเองหลังเกิดการรั่วไหล
หากคุณลงทะเบียนกับ Rezeptwelt.de สิ่งสำคัญคือคุณต้องดำเนินการเพื่อหลีกเลี่ยงการฉ้อโกงที่อาจเกิดขึ้น ปฏิบัติตามเคล็ดลับเหล่านี้เพื่อลดความเสี่ยง:
1. เปลี่ยนรหัสผ่านของคุณ
แม้ว่า Vorwerk จะระบุว่ารหัสผ่านไม่ได้ถูกขโมย แต่ขอแนะนำให้คุณเปลี่ยนรหัสผ่านสำหรับบัญชีของคุณบน Rezeptwelt.deและบริการอื่นๆ ที่คุณใช้รหัสผ่านเดียวกัน
2. เปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน
การเปิดใช้งานการตรวจสอบสิทธิ์แบบสองขั้นตอน (2FA)ในบัญชีอีเมลและบริการอื่นๆ ของคุณจะช่วยลดโอกาสที่แฮกเกอร์จะเข้าถึงบัญชีของคุณได้
3. ระมัดระวังอีเมล์ที่น่าสงสัย
โปรดระมัดระวังอีเมลที่ไม่ได้รับเชิญ โดยเฉพาะอย่างยิ่งอีเมลที่ขอให้คุณคลิกลิงก์หรือป้อนข้อมูลส่วนตัว หากคุณสงสัยว่าอีเมลนั้นเป็นการหลอกลวงอย่าเปิดอีเมลนั้นและลบทิ้งทันที
4. บล็อกการโทรและข้อความสแปม
หากคุณเริ่มได้รับสายจากหมายเลขที่ไม่รู้จัก โปรดหลีกเลี่ยงการรับสายและบล็อกหมายเลขที่น่าสงสัยคุณยังสามารถแจ้งเรื่องนี้ไปยังผู้ให้บริการโทรศัพท์ของคุณได้อีกด้วย
5. ใช้ตัวจัดการรหัสผ่าน
เพื่อปรับปรุงความปลอดภัยให้กับบัญชีของคุณ ให้ใช้ตัวจัดการรหัสผ่านที่สร้างชุดรหัสผ่านที่แข็งแกร่งและจัดเก็บแบบเข้ารหัส
6. ตรวจสอบว่าอีเมล์ของคุณถูกบุกรุกหรือไม่
คุณสามารถตรวจสอบได้จากเว็บไซต์ต่างๆ เช่นHave I Been Pwnedเพื่อดูว่าที่อยู่อีเมลของคุณเคยปรากฏในข้อมูลรั่วไหลครั้งก่อนหรือไม่
Vorwerk กำลังทำอะไรเพื่อแก้ไขปัญหานี้?
บริษัทได้ดำเนินการเพื่อบรรเทาผลกระทบจากการละเมิดข้อมูลแล้ว โดยระบุว่าได้ปิดการเข้าถึงเซิร์ฟเวอร์ที่เสี่ยงต่อการถูกโจมตี และติดต่อผู้ใช้งานที่ได้รับผลกระทบแล้ว
นอกจากนี้ บริษัทยังได้แจ้งหน่วยงานที่เกี่ยวข้องในเยอรมนีและประเทศอื่นๆ เกี่ยวกับเหตุการณ์ดังกล่าว และระบุว่ากำลังปรับปรุงมาตรการรักษาความปลอดภัยเพื่อป้องกันการโจมตีในอนาคต
สิ่งสำคัญคือผู้ที่ได้รับผลกระทบต้องใช้ความระมัดระวัง เปลี่ยนรหัสผ่าน และเฝ้าระวังความพยายามฉ้อโกงที่อาจเกิดขึ้น