Reklama

Empik zaatakowany? Miały wyciec dane milionów klientów. Firma zabrała głos

Na jednym z serwisów hakerzy mieli wystawić na sprzedaż dane prawie 25 mln klientów Empiku. Jednak - jak twierdzi firma - oferowana baza danych jest nieaktualna i nie ma zagrożenia dla klientów.

Aktualizacja: 23.03.2025 11:07 Publikacja: 22.03.2025 15:35

Empik to jedna z najpopularniejszych polskich platform e-commerce

Empik to jedna z najpopularniejszych polskich platform e-commerce

Foto: Adobe Stock

Na forum dla przestępców pojawiła się oferta sprzedaży danych Empiku – prawie 25 milionów użytkowników – podał na platformie X serwis Zaufana Trzecia Strona. Z jego informacji wynika, że sprzedający opublikował próbkę danych, która wygląda wiarygodnie. - Niestety nie wygląda to na fałszywkę/oszustwo – podał w sobotę serwis.

Czy doszło do cyberataku na Empik?

- Mamy oczywiście świadomość tej sytuacji. Ochrona danych naszych klientów jest bezsprzecznie naszym priorytetem, dlatego natychmiast zareagowaliśmy i od godzin porannych weryfikujemy podejrzenia wystąpienia incydentu bezpieczeństwa. Współpracujemy również w tej sprawie z CERT – wyjaśniała zaraz po pojawieniu się informacji o wycieku Anna Gut-Mostowy z biura prasowego Empiku.

Trwała weryfikacja wraz z CERT-em wspomnianych wcześniej podejrzeń i ustalono, że „zdecydowana większość z udostępnionych w próbce w rzekomym incydencie danych nie występuje w systemach Empiku”. Okazało się, że format danych kontaktowych z udostępnionej próbki nie jest spójny z formatem obowiązującym w wykorzystywanych przez Empik wewnętrznych systemach. Ponadto znaczną część opublikowanej próbki danych stanowi lista produktów z katalogu Empik.com – są to informacje powszechnie dostępne, niezwiązane w żaden sposób z historią zakupów czy konkretnymi użytkownikami. - Możemy również potwierdzić, że wśród nich nie znalazły się: hasła, hashe haseł, prawdziwa historia zakupów czy dane płatnicze – uzupełniła Anna Gut-Mostowy.

Czytaj więcej

Już nie tylko kradzież danych medycznych. Cyberprzestępcy znaleźli szokujący cel

W niedzielę otrzymaliśmy komunikat firmy: Wielogodzinna analiza i zgromadzone informacje potwierdziły, że oferowana na sprzedaż baza okazała się nieprawdziwa i została wykreowana w celu wyłudzenia pieniędzy od osób potencjalnie zainteresowanych jej kupnem. Według naszej wiedzy powstała ona na bazie historycznie występujących wycieków danych z innych firm (nie z bazy Empik), a także na podstawie ogólnodostępnych informacji, takich jak lista produktów z oferty Empik.com". Klienci odetchnęli z ulgą.

Reklama
Reklama

Serwis internetowy Empiku od dawna jest w czołowej dziesiątce najpopularniejszych platform e-commerce. W lutym 2025 roku miał ponad 8,2 mln użytkowników.

Empik to największy sprzedawcą książek czy muzyki w Polsce i nadal mocno rośnie. Firma podała, że w czwartym kwartale 2024 roku liczba zamówień na Empik.com wzrosła o niemal 20 proc., a w samym grudniu o blisko 30 proc. względem 2023 roku. Grupa Empik to także sieć 370 salonów stacjonarnych oraz sklepem Empik.com, w tym marketplace i poprzez aplikację mobilną, za pomocą których ponad 10 mln Polaków rocznie dokonuje zakupów o wartości ponad 4 mld zł rocznie.

Hakerzy atakują platformy e-handlu

Choć ostatecznie okazało się, że tym razem do ataku nie doszło, firmy handlowe mają poważny problem z cyberprzestępcami. Ledwie kilka miesięcy temu Super-Pharm poinformował o naruszeniu danych w internetowym systemie sprzedaży, obsługującym produkty drogeryjne i apteczne. Hakerzy uzyskali dostęp do informacji takich jak imię i nazwisko, e-mail, hasło konta, data urodzenia oraz płeć.

W 2018 r. doszło z kolei do wielkiego ataku na serwis Facebook. Liczba użytkowników, których dane dostały się w ręce hakerów, mogła przekroczyć 50 mln. Uzyskali dostęp do imion i nazwisk, adresów e-mailowych i numerów telefonów 29 mln użytkowników. W przypadku 14 milionów użytkowników było to jeszcze więcej danych, takich jak data urodzenia, miejsce zamieszkania czy historia wyszukiwań w internecie.

IT
„Niebezpieczny krewny". Zabójstwo znanego aktora i reżysera wstrząsnęło internetem
IT
Kiedy wypada najkrótszy dzień w 2025 roku? Przesilenie zimowe już niedługo
IT
Związkowcy straszą strajkiem w Kauflandzie. Czy klienci ucierpią?
IT
Tego szukaliśmy w sieci w 2025 r. Co wbudziło największe zainteresowanie na świecie?
IT
Kongres uderza w aplikacje śledzące agentów imigracyjnych. „Narażanie na niebezpieczeństwo”
Materiał Promocyjny
Lojalność, która naprawdę się opłaca. Skorzystaj z Circle K extra
Reklama
Reklama
REKLAMA: automatycznie wyświetlimy artykuł za 15 sekund.
Reklama
Reklama