- Hơn 3,1 triệu người dùng Thermomix đã bị ảnh hưởng bởi vụ vi phạm dữ liệu trên Rezeptwelt.de.
- Tin tặc đã lấy được tên, địa chỉ, địa chỉ email và số điện thoại, nhưng không có thông tin chi tiết về ngân hàng.
- Dữ liệu có thể được sử dụng trong các cuộc tấn công lừa đảo, cuộc gọi lừa đảo và lừa đảo trực tuyến.
- Bạn nên thay đổi mật khẩu, bật 2FA và cảnh giác với các email đáng ngờ.
Vụ tấn công mạng gần đây nhằm vào người dùng Thermomix đã gây ra mối lo ngại lớn trong số những người bị ảnh hưởng. Hơn ba triệu người đã bị lộ thông tin cá nhân do lỗ hổng bảo mật trên diễn đàn công thức nấu ăn chính thức, Rezeptwelt.de.
Mặc dù Vorwerk, công ty sản xuất Thermomix, đã khẳng định rằng thông tin ngân hàng và mật khẩu không bị xâm phạm, nhưng việc đánh cắp thông tin như tên, địa chỉ và email tiềm ẩn nguy cơ lừa đảo và tấn công giả mạo nghiêm trọng . Trong bài viết này, chúng tôi sẽ giải thích chi tiết những gì đã xảy ra, tác động của nó và cách bạn có thể tự bảo vệ mình.
Cuộc tấn công mạng vào Thermomix và rò rỉ dữ liệu
Trong khoảng thời gian từ ngày 30 tháng 1 đến ngày 3 tháng 2 năm 2025 , tội phạm mạng đã truy cập vào cơ sở dữ liệu của diễn đàn Rezeptwelt.de, một nền tảng nơi người dùng Thermomix chia sẻ công thức nấu ăn và mẹo vặt.
Vụ tấn công này đã làm lộ dữ liệu của hơn 3,1 triệu người dùng tại nhiều quốc gia khác nhau, bao gồm Tây Ban Nha, Pháp, Ý, Bồ Đào Nha, Ba Lan, Cộng hòa Séc, Đức và Úc. Thông tin bị rò rỉ bao gồm:
- Họ và tên
- Địa chỉ vật lý
- Số điện thoại
- Ngày sinh
- Sở thích ẩm thực
Theo Vorwerk, lỗ hổng này đã được khắc phục và không ảnh hưởng đến các nền tảng khác như Cookidoo, cửa hàng trực tuyến Thermomix hoặc các thiết bị nhà bếp kết nối . Tuy nhiên, nguy cơ vẫn còn đó, vì dữ liệu có thể bị lợi dụng cho các hoạt động gian lận.
Tại sao rò rỉ này lại đáng lo ngại?
Việc dữ liệu cá nhân bị rò rỉ này gây ra nhiều hậu quả. Hậu quả chính là tội phạm mạng có thể sử dụng chúng để đánh cắp danh tính, lừa đảo qua điện thoại và tấn công lừa đảo trực tuyến . Trên thực tế, một phần đáng kể các tài khoản bị xâm phạm đã từng xuất hiện trong các vụ rò rỉ trước đó, điều này làm tăng thêm rủi ro.
Tin tặc có thể sử dụng thông tin này để:
- Gửi email lừa đảo để đánh cắp thêm thông tin hoặc tiền.
- Gọi cho các bên bị ảnh hưởng để cố gắng lấy thêm thông tin cá nhân hoặc thông tin ngân hàng.
- Bán dữ liệu trên mạng tối để sử dụng cho các vụ lừa đảo trong tương lai.
- Tạo các chiến dịch quảng cáo gây hiểu lầm.
Mẹo bảo vệ bản thân sau khi rò rỉ
Nếu bạn đã đăng ký với Rezeptwelt.de, điều quan trọng là bạn phải thực hiện các bước để tránh gian lận tiềm ẩn. Thực hiện theo những mẹo sau để giảm thiểu rủi ro:
1. Thay đổi mật khẩu của bạn
Mặc dù Vorwerk khẳng định rằng mật khẩu không bị đánh cắp, nhưng họ vẫn khuyến cáo bạn nên thay đổi mật khẩu cho tài khoản của mình trên Rezeptwelt.de và bất kỳ dịch vụ nào khác mà bạn sử dụng cùng một mật khẩu.
2. Kích hoạt xác thực hai bước
Việc kích hoạt xác thực hai yếu tố (2FA) cho tài khoản email và các dịch vụ khác sẽ giảm thiểu nguy cơ tin tặc truy cập vào chúng.
3. Hãy thận trọng với những email đáng ngờ
Hãy cảnh giác với những email không được yêu cầu, đặc biệt là những email yêu cầu bạn nhấp vào liên kết hoặc nhập thông tin cá nhân. Nếu bạn nghi ngờ email đó là lừa đảo, đừng mở nó và hãy xóa ngay lập tức.
4. Chặn cuộc gọi và tin nhắn rác
Nếu bạn bắt đầu nhận được các cuộc gọi từ số lạ, hãy tránh trả lời và chặn các số đáng ngờ . Bạn cũng có thể báo cáo cho nhà cung cấp dịch vụ điện thoại của mình.
5. Sử dụng trình quản lý mật khẩu
Để tăng cường tính bảo mật cho tài khoản của bạn, hãy sử dụng trình quản lý mật khẩu có khả năng tạo ra các tổ hợp mật khẩu mạnh và lưu trữ chúng dưới dạng mã hóa.
6. Kiểm tra xem email của bạn có bị xâm phạm không
Bạn có thể kiểm tra trên các trang web như Have I Been Pwned để xem địa chỉ email của bạn có xuất hiện trong các vụ rò rỉ dữ liệu trước đây hay không.
Vorwerk đang làm gì để giải quyết vấn đề?
Công ty đã thực hiện các bước để giảm thiểu tác động của vụ xâm phạm . Họ cho biết đã vô hiệu hóa quyền truy cập vào các máy chủ dễ bị tổn thương và liên hệ với những người dùng bị ảnh hưởng.
Ngoài ra, công ty đã thông báo cho các nhà chức trách ở Đức và các quốc gia khác về vụ việc và cho biết họ đang cải thiện các giao thức bảo mật để ngăn chặn các cuộc tấn công trong tương lai.
Điều quan trọng là những người bị ảnh hưởng phải thực hiện các biện pháp phòng ngừa, thay đổi mật khẩu và cảnh giác với các hành vi lừa đảo có thể xảy ra.