Empik zaatakowany? Miały wyciec dane milionów klientów. Firma zabrała głos

Na jednym z serwisów hakerzy mieli wystawić na sprzedaż dane prawie 25 mln klientów Empiku. Jednak - jak twierdzi firma - oferowana baza danych jest nieaktualna i nie ma zagrożenia dla klientów.

Aktualizacja: 23.03.2025 11:07 Publikacja: 22.03.2025 15:35

Empik to jedna z najpopularniejszych polskich platform e-commerce

Empik to jedna z najpopularniejszych polskich platform e-commerce

Foto: Adobe Stock

Na forum dla przestępców pojawiła się oferta sprzedaży danych Empiku – prawie 25 milionów użytkowników – podał na platformie X serwis Zaufana Trzecia Strona. Z jego informacji wynika, że sprzedający opublikował próbkę danych, która wygląda wiarygodnie. - Niestety nie wygląda to na fałszywkę/oszustwo – podał w sobotę serwis.

Czy doszło do cyberataku na Empik?

- Mamy oczywiście świadomość tej sytuacji. Ochrona danych naszych klientów jest bezsprzecznie naszym priorytetem, dlatego natychmiast zareagowaliśmy i od godzin porannych weryfikujemy podejrzenia wystąpienia incydentu bezpieczeństwa. Współpracujemy również w tej sprawie z CERT – wyjaśniała zaraz po pojawieniu się informacji o wycieku Anna Gut-Mostowy z biura prasowego Empiku.

Trwała weryfikacja wraz z CERT-em wspomnianych wcześniej podejrzeń i ustalono, że „zdecydowana większość z udostępnionych w próbce w rzekomym incydencie danych nie występuje w systemach Empiku”. Okazało się, że format danych kontaktowych z udostępnionej próbki nie jest spójny z formatem obowiązującym w wykorzystywanych przez Empik wewnętrznych systemach. Ponadto znaczną część opublikowanej próbki danych stanowi lista produktów z katalogu Empik.com – są to informacje powszechnie dostępne, niezwiązane w żaden sposób z historią zakupów czy konkretnymi użytkownikami. - Możemy również potwierdzić, że wśród nich nie znalazły się: hasła, hashe haseł, prawdziwa historia zakupów czy dane płatnicze – uzupełniła Anna Gut-Mostowy.

Czytaj więcej

Już nie tylko kradzież danych medycznych. Cyberprzestępcy znaleźli szokujący cel

W niedzielę otrzymaliśmy komunikat firmy: Wielogodzinna analiza i zgromadzone informacje potwierdziły, że oferowana na sprzedaż baza okazała się nieprawdziwa i została wykreowana w celu wyłudzenia pieniędzy od osób potencjalnie zainteresowanych jej kupnem. Według naszej wiedzy powstała ona na bazie historycznie występujących wycieków danych z innych firm (nie z bazy Empik), a także na podstawie ogólnodostępnych informacji, takich jak lista produktów z oferty Empik.com". Klienci odetchnęli z ulgą.

Serwis internetowy Empiku od dawna jest w czołowej dziesiątce najpopularniejszych platform e-commerce. W lutym 2025 roku miał ponad 8,2 mln użytkowników.

Empik to największy sprzedawcą książek czy muzyki w Polsce i nadal mocno rośnie. Firma podała, że w czwartym kwartale 2024 roku liczba zamówień na Empik.com wzrosła o niemal 20 proc., a w samym grudniu o blisko 30 proc. względem 2023 roku. Grupa Empik to także sieć 370 salonów stacjonarnych oraz sklepem Empik.com, w tym marketplace i poprzez aplikację mobilną, za pomocą których ponad 10 mln Polaków rocznie dokonuje zakupów o wartości ponad 4 mld zł rocznie.

Hakerzy atakują platformy e-handlu

Choć ostatecznie okazało się, że tym razem do ataku nie doszło, firmy handlowe mają poważny problem z cyberprzestępcami. Ledwie kilka miesięcy temu Super-Pharm poinformował o naruszeniu danych w internetowym systemie sprzedaży, obsługującym produkty drogeryjne i apteczne. Hakerzy uzyskali dostęp do informacji takich jak imię i nazwisko, e-mail, hasło konta, data urodzenia oraz płeć.

W 2018 r. doszło z kolei do wielkiego ataku na serwis Facebook. Liczba użytkowników, których dane dostały się w ręce hakerów, mogła przekroczyć 50 mln. Uzyskali dostęp do imion i nazwisk, adresów e-mailowych i numerów telefonów 29 mln użytkowników. W przypadku 14 milionów użytkowników było to jeszcze więcej danych, takich jak data urodzenia, miejsce zamieszkania czy historia wyszukiwań w internecie.

Na forum dla przestępców pojawiła się oferta sprzedaży danych Empiku – prawie 25 milionów użytkowników – podał na platformie X serwis Zaufana Trzecia Strona. Z jego informacji wynika, że sprzedający opublikował próbkę danych, która wygląda wiarygodnie. - Niestety nie wygląda to na fałszywkę/oszustwo – podał w sobotę serwis.

Czy doszło do cyberataku na Empik?

Pozostało jeszcze 90% artykułu
2 / 3
artykułów
Czytaj dalej. Subskrybuj
IT
Nadchodzi potężne zagrożenie. Komputery kwantowe złamią wszelkie zabezpieczenia
IT
SoDA Conference 2025: NEW REALITY. Adaptation & Resilience – czyli jak przetrwać w technologicznej dżungli
IT
Nowa Nadzieja dla hakerów. Z partii Mentzena wyciekły poufne dane
IT
Zaskakujący powrót Anny Streżyńskiej. „Żelazna dama" szefową ważnej instytucji
Materiał Promocyjny
Warunki rozwoju OZE w samorządach i korzyści z tego płynące
IT
ING Hubs Poland ląduje w centrum Warszawy
Materiał Promocyjny
Sezon motocyklowy wkrótce się rozpocznie, a Suzuki rusza z 19. edycją szkoleń