Wyciek z Thermomiksa. Dane osobowe pozyskane ze strony z przepisami
"Doszło do incydentu dotyczącego bezpieczeństwa" - informuje firma Vorwerk, czyli producent urządzeń Thermomix. Wypłynęły dane użytkowników ze strony Przepisownia.pl. I nie chodzi tu o same przepisy, ale o cenne informacje osobowe.
Wyciekły dane użytkowników Thermomiksa z forum kulinarnego Przepisownia.pl. Firma Vorwerk zamieściła obszerny komunikat w tej sprawie, w którym tłumaczy się z incydentu. Przyczyną wycieku było naruszenie zabezpieczeń serwera pomocniczego. "Przepraszamy za wszelkie niedogodności, jakie może to spowodować. Zapewniamy, że po wykryciu problemu niezwłocznie podjęliśmy działania i zrobiliśmy wszystko, aby go rozwiązać". O sprawie poinformował jako pierwszy Niebezpiecznik.pl.
Wyciek danych z Thermomiksa. Co dokładnie wyciekło?
Firma Vorwerk tłumaczy, że doszło do wycieku danych z serwera pomocniczego, który należy do jednego z zewnętrznych dostawców usług.
"Został on nielegalnie wykorzystany przez strony trzecie w celu uzyskania dostępu do niektórych pól danych. Po przeprowadzeniu natychmiastowego przeglądu, w ścisłej współpracy z naszym dostawcą usług oraz wewnętrznymi ekspertami ds. bezpieczeństwa i ochrony danych, potwierdzamy, że wyciek danych miał miejsce tylko na forum portalu Przepisownia.pl." - zapewnia producent Thermomiksów.
Dalsza część artykułu pod materiałem wideo
Vorwerk zapewnia, że hasła użytkowników nie zostały naruszone. W zależności od danych wprowadzonych w profilu, możliwe pola danych dotknięte wyciekiem to:
- pełne imię i nazwisko,
- adres,
- data urodzenia,
- numer telefonu,
- adres e-mail,
- dane dotyczące preferencji kulinarnych i urządzenia Thermomix.
Co ważne, Vorwerk informuje, że "tymczasowa luka w zabezpieczeniach na forum Przepisownia.pl została usunięta. Nie uzyskano dostępu do systemów wewnętrznych. Żadne hasła użytkowników ani wrażliwe informacje finansowe nie zostały naruszone". Ponadto, żadne inne platformy nie zostały dotknięte wyciekiem - ani ekosystem Thermomix, w tym Cookidoo, ani sklepy internetowe Vorwerk, ani żadne inne usługi Vorwerk.
Wyciek danych z Thermomiksa trwał pięć dni
Firma Vowerk tłumaczy, że chce pozostać w tej sprawie transparentna, dlatego zareagowali natychmiast i rozwiązali problem współpracując z ich dostawcą usług. Wyciek danych trwał pięć dni. "W rezultacie platforma była dotknięta naruszeniem w okresie od 30 stycznia do 3 lutego 2025 roku. Naruszony serwer pomocniczy został odłączony i wyłączony z użytku".
Twoje dane zostały objęte wyciekiem? Musisz uważać
Użytkownicy, których dotyczy sprawa, mogą otrzymywać niechciane e-maile (spam, próby phishingu itp.). Dodatkowo, dane, które wyciekły mogą być również wykorzystywane do celów reklamowych lub marketingowych przez osoby trzecie. Firma zaleca, by nie odpowiadać na podejrzaną komunikację (e-maile, wiadomości SMS), bo może to być próba phishingu i nie klikać w linki ani załącznik od nieznanych lub podejrzanych nadawców.
"Współpracujemy również z odpowiednimi organami, aby zagwarantować wdrożenie wszystkich niezbędnych działań. Przepraszamy za zaistniałą sytuację" - kończy komunikat firma. Jeśli nie jesteśmy pewni, czy były tam nasze dane to można to sprawdzić na rządowej stronie bezpiecznedane.pl.
Thermomix to wielofunkcyjny robot kuchenny. Według producenta, jest to urządzenie określane jako "inteligentne", stworzone zarówno do przygotowywania codziennych posiłków domowych, jak i bardziej skomplikowanych dań. Aktualny model Thermomix TM6 jest dostępny na stronie producenta i kosztuje 6455 zł.
Amanda Grzmiel, dziennikarka Wirtualnej Polski