Jakie dane zhakowano? Firma Vorwerk potwierdziła, że naruszenie miało miejsce między 30 stycznia a 3 lutego 2025 roku. Luka dotyczyła pomocniczego serwera, który został już odłączony i wyłączony z użytku. Wyciek danych ze strony z przepisami dla użytkowników Thermomixa to problem, który może mieć konsekwencje wykraczające poza zwykłą utratę przepisów kulinarnych. Mimo to hakerzy zdążyli zdobyć cenne informacje, w tym: pełne imię i nazwisko, adres, datę urodzenia, numer telefonu, e-mail, dane dotyczące preferencji kulinarnych oraz posiadanego modelu Thermomixa.Zidentyfikowaliśmy wyciek danych z serwera pomocniczego, należącego do jednego z naszych zewnętrznych dostawców usług. Został on nielegalnie wykorzystany przez strony trzecie w celu uzyskania dostępu do niektórych pól danych. Po przeprowadzeniu natychmiastowego przeglądu, w ścisłej współpracy z naszym dostawcą usług oraz wewnętrznymi ekspertami ds. bezpieczeństwa i ochrony danych, potwierdzamy, że wyciek danych miał miejsce tylko na forum portalu Przepisownia.pl – poinformowała firma Vorwerk w komunikacie.Choć hasła nie wyciekły, cyberprzestępcy mogą wykorzystać przejęte dane do precyzyjnie przygotowanych ataków phishingowych. Możliwe jest wysyłanie fałszywych wiadomości e-mail podszywających się pod Vorwerk, które będą zawierały przekonujące szczegóły, np. imię, adres czy preferencje kulinarne użytkownika. To może sprawić, że ofiary łatwiej dadzą się nabrać na oszustwo. Zobacz również: Pracownik lotniska Chopina kradł wrażliwe daneUwaga na podejrzane wiadomości i niesprawdzone linkiVorwerk zaleca ostrożność wobec podejrzanych wiadomości e-mail i SMS-ów. Warto zachować czujność i nie otwierać podejrzanych wiadomości mailowych, nie klikać w podejrzane w linki i załączniki, które mogą prowadzić do stron wyłudzających dane lub instalujących złośliwe oprogramowanie. Cyberprzestępcy mogą próbować wyłudzać dane, podszywając się pod oficjalnych przedstawicieli firmy. Choć Vorwerk zapewnia, że jego kluczowe systemy pozostały nietknięte, użytkownicy powinni zachować czujność. Nawet jeśli wyciek nie obejmuje haseł, dane osobowe mogą być cenną walutą w rękach hakerów. Czytaj także: Atak hakerski na EuroCert. Potężny wyciek dostępów do rządowych instytucji