Wyciek danych z popularnego polskiego sklepu. Tysiące poszkodowanych

Klienci popularnego sklepu DeeZee muszą mieć się na baczności. Sklep informuje bowiem, że doszło do ataku hakerskiego, w wyniku którego przestępcy przejęli dane użytkowników.

Jeśli kiedykolwiek robiłeś zakupy na DeeZee, lepiej zajrzyj na swoją skrzynkę mailową. Sklep informuje właśnie bowiem klientów, że w połowie marca miał miejsce atak hakerski – przestępcy przejęli dane użytkowników.

Jako że sama dostałam taką wiadomość, przytaczam jej treść:

14 marca 2024 otrzymaliśmy od AtomStore zgłoszenie o naruszeniu ochrony danych osobowych. Nieznanym sprawcom udało się przełamać zabezpieczenia oraz zalogować się do systemu obsługującego sklep internetowy.

Baza objęta atakiem hakerskim zawierała adresy email, hash hasła (czyli zakodowane, zabezpieczone hasła – nic nie wskazuje na to, aby mogły zostać odczytane przez atakującego), ilość i wartość zamówień. Baza nie zawierała żadnych danych adresowych.

– czytamy w mailu od DeeZee.

Jednocześnie sklep informuje o natychmiastowym wdrożeniu zabezpieczeń i czynności uniemożliwiające kontynuację ataku. DeeZee podjął dodatkowe środki ostrożności mające na celu zminimalizowanie skutku wycieku.

fot. DeeZee

Nowe oszustwo na BLIKA atakuje. Pierwsi już się nabrali

Wyciek danych z DeeZee. Czym to może grozić?

Ze względu na bardzo wąski zakres danych objętych atakiem, poszkodowani potencjalnie mogą się spotkać z:

• wysyłką niezamówionych materiałów marketingowych na Twój adres email (tzw. spam),
• próbami kontaktu od nieznanych Ci osób i firm (tzw. phishing),
• udostępnieniem Twoich danych nieuprawnionym osobom i podmiotom,
• wykorzystaniem Twojego adresu e-mail do zakładania kont w Internecie,
• poczuciem utraty kontroli nad własnymi danymi.

Do dnia dzisiejszego nie otrzymaliśmy informacji o jakichkolwiek negatywnych skutkach związanych z naruszeniem dlatego oceniamy, że prawdopodobieństwo ich wystąpienia jest niewielkie – dodaje sklep.

fot. Rawpixel.com AdobeStock

Aby zapewnić bezpieczeństwo, rekomendowane jest podjęcie kilku podstawowych kroków:

• Zmień hasła do swoich kont online, szczególnie tych, powiązanych z adresem e-mail, który został ujawniony w wyniku zdarzenia.
• Włącz autoryzację dwuskładnikową dla swoich kont online.
• Śledź swoją aktywność w sieci, aby zauważyć i w razie konieczności zgłosić nieautoryzowane aktywności.
• Zawsze zachowuj uważność w klikaniu w linki zwłaszcza te, otrzymane w nieznanych lub podejrzanych wiadomościach e-mail.
• Jeśli zauważysz nieautoryzowane aktywności, niezwłocznie zgłoś incydent do odpowiednich organów (Policja lub organy odpowiedzialne za ochronę danych osobowych).

UE znów uderza w Apple. Nakaże pozwolenie usuwania ważnej aplikacji

Źródło