Na forum dla przestępców pojawiła się oferta sprzedaży danych Empiku – prawie 25 milionów użytkowników – podał na platformie X serwis Zaufana Trzecia Strona. Z jego informacji wynika, że sprzedający opublikował próbkę danych, która wygląda wiarygodnie. - Niestety nie wygląda to na fałszywkę/oszustwo – podał w sobotę serwis.
Czy doszło do cyberataku na Empik?
- Mamy oczywiście świadomość tej sytuacji. Ochrona danych naszych klientów jest bezsprzecznie naszym priorytetem, dlatego natychmiast zareagowaliśmy i od godzin porannych weryfikujemy podejrzenia wystąpienia incydentu bezpieczeństwa. Współpracujemy również w tej sprawie z CERT – wyjaśniała zaraz po pojawieniu się informacji o wycieku Anna Gut-Mostowy z biura prasowego Empiku.
Trwała weryfikacja wraz z CERT-em wspomnianych wcześniej podejrzeń i ustalono, że „zdecydowana większość z udostępnionych w próbce w rzekomym incydencie danych nie występuje w systemach Empiku”. Okazało się, że format danych kontaktowych z udostępnionej próbki nie jest spójny z formatem obowiązującym w wykorzystywanych przez Empik wewnętrznych systemach. Ponadto znaczną część opublikowanej próbki danych stanowi lista produktów z katalogu Empik.com – są to informacje powszechnie dostępne, niezwiązane w żaden sposób z historią zakupów czy konkretnymi użytkownikami. - Możemy również potwierdzić, że wśród nich nie znalazły się: hasła, hashe haseł, prawdziwa historia zakupów czy dane płatnicze – uzupełniła Anna Gut-Mostowy.
Czytaj więcej
Coraz częściej hakerzy uderzają w placówki służby zdrowia. Nową grupą celów ataków stały się pompy insulinowe, implanty ślimakowe czy rozruszniki serca. Ryzyko rośnie, bo medycznych e-urządzeń szybko przybywa.
W niedzielę otrzymaliśmy komunikat firmy: „Wielogodzinna analiza i zgromadzone informacje potwierdziły, że oferowana na sprzedaż baza okazała się nieprawdziwa i została wykreowana w celu wyłudzenia pieniędzy od osób potencjalnie zainteresowanych jej kupnem. Według naszej wiedzy powstała ona na bazie historycznie występujących wycieków danych z innych firm (nie z bazy Empik), a także na podstawie ogólnodostępnych informacji, takich jak lista produktów z oferty Empik.com". Klienci odetchnęli z ulgą.