- 超過 3,1 萬 Thermomix 用戶受到 Rezeptwelt.de 資料外洩的影響。
- 駭客獲得了姓名、地址、電子郵件地址和電話號碼，但沒有獲得銀行詳細資訊。
- 數據可用於網路釣魚攻擊、詐騙電話和網路詐騙。
- 建議更改密碼、啟用 2FA 並對可疑電子郵件保持警惕。
近期針對 Thermomix 用戶的網路攻擊引發了受影響用戶的極大擔憂。由於官方食譜論壇 Rezeptwelt.de 存在漏洞，超過 300 萬人的個人資訊遭到洩露。
儘管 Thermomix 的製造商 Vorwerk 公司已澄清銀行帳戶資訊和密碼並未洩露，但姓名、地址和電子郵件等資訊的洩露仍然會帶來嚴重的詐騙和網路釣魚風險。本文將詳細解釋事件經過、其影響以及您可以如何保護自己。
Thermomix 遭受網路攻擊和資料洩露
2025 年 1 月 30 日至 2 月 3 日期間，網路犯罪分子入侵了 Rezeptwelt.de 論壇的資料庫，該論壇是 Thermomix 用戶分享食譜和技巧的平台。
這次攻擊洩漏了包括西班牙、法國、義大利、葡萄牙、波蘭、捷克、德國和澳洲在內的多個國家超過3,1萬用戶的資料。洩漏的資訊包括：
- 姓名和姓氏
- 實體地址
- 電郵
- 電話號碼
- 出生日期
- 烹飪偏好
據福維克公司稱，漏洞已修復，並未影響其他平台，例如Cookidoo、Thermomix 線上商店或連網廚房設備。然而，風險依然存在，因為這些數據可能被用於詐欺活動。
這次洩漏為何令人擔憂？
這些個人資料外洩會造成多方面的影響。最主要的是，網路犯罪分子可以利用這些資料進行身分盜竊、電話詐騙和網路釣魚攻擊。事實上，相當一部分被盜用的帳戶先前已在洩漏事件中出現過，這進一步增加了風險。
駭客可以利用這些資訊：
- 發送詐騙電子郵件以竊取更多資訊或金錢。
- 致電受影響方，嘗試獲取更多個人資訊或銀行資訊。
- 出售數據 暗網 以用於未來的詐騙。
- 建立誤導性廣告活動。
洩漏後的自我保護技巧
如果您在 Rezeptwelt.de 註冊，請務必採取措施避免潛在的詐欺行為。請遵循以下提示來最大程度地降低風險：
1. 更改您的密碼
儘管 Vorwerk 聲稱密碼沒有被盜，但我們建議您更改在 Rezeptwelt.de以及任何其他使用相同密碼的服務上的帳戶密碼。
2.激活兩步驗證
在您的電子郵件帳戶和其他服務上啟用雙重認證 (2FA)可以降低駭客存取這些帳戶的幾率。
3. 謹慎對待可疑電子郵件
警惕未經請求的電子郵件，尤其是那些要求您點擊連結或輸入個人資訊的郵件。如果您懷疑郵件是詐騙郵件，請不要開啟並立即刪除。
4. 屏蔽垃圾電話和訊息
如果您開始接到陌生來電，請避免接聽並封鎖可疑號碼。您也可以向您的電話運營商舉報。
5.使用密碼管理器
為了提高您的帳戶的安全性，請使用可以建立強組合併以加密方式儲存的密碼管理器。
6. 檢查你的電子郵件是否已洩露
你可以造訪Have I Been Pwned等網站，查看你的電子郵件地址是否出現在先前的資料外洩事件中。
福維克正在採取什麼措施來解決這個問題？
該公司已採取措施減輕此資料外洩事件的影響。他們表示已禁用對存在漏洞的伺服器的訪問，並聯繫了受影響的用戶。
此外，該公司已將此事件告知德國和其他國家的相關部門，並表示正在改進安全協議以防止未來遭受攻擊。
至關重要的是，受影響的人要採取預防措施，更改密碼並警惕可能的詐欺企圖。