Nie sądziłem, że dostanę kiedyś takiego maila. Będąc realistą wiedziałem, że będzie musiało to kiedyś nastąpić. Wczoraj, późno w nocy dostałem maila od cyfrowe.pl, że moje dane w nieupoważniony sposób trafiły w ręce osób trzecich.

Co zostało wykradzione z cyfrowe.pl?

Wg informacji przesłanych w mailu, są to:

Chodzi o adres email (login) oraz hasło. Istnieje ryzyko, że dotyczy to wszystkich klientów i również pozostałych Twoich danych, jak imię, nazwisko, numer telefonu czy adres dostawy zamówienia.

Dane dotyczące numerów kart płatniczych nie były przechowywane w sklepie cyfrowe.pl tylko o operatora płatności.

I co teraz?

  • Musisz wygenerować nowe hasło w cyfrowe.pl – firma zmieniła wszystkim (zapobiegawczo, co jest ok) hasła.
  • Przede wszystkim zmień hasła w serwisach/usługach internetowych w których korzystasz z tego samego maila i/lub loginu co w cyfrowe.pl.
  • Możesz spodziewać zwiększonej ilości wiadomości na podany adres e-mail m.in. nawiązujące do wycieku danych (okupy, porady bezpieczeństwa itp).
  • Nie klikaj w linki jakie dostaniesz na tego maila.

Ale chwila, dane do wysyłki wyciekły, a sprzęt foto i wideo nie jest tani. Będą włamania do domów/firm?

To jest ciekawy aspekt tego wycieku. Nie minęło kilka godzin od chwili informacji od cyfrowe.pl a już przewinęły mi się informacje o możliwych włamaniach do miejsc, do których był zamawiany sprzęt.

Na jednej z grup foto/wideo pojawiło się takie ostrzeżenie/informacja:

To sklep ze sprzętem foto. Często bardzo drogim. Jeśli to trafi do darknetu, to przestępcy zajmujący się włamaniami do lokali będą mieli doskonale przygotowaną listę miejsc które należy odwiedzić. Wraz z potencjalną zawartością.

Oczywiście istnieje takie ryzyko. Wg mnie jest ono bardzo małe. Wcześniej były informacje o wycieku danych ze sklepów ze sprzętem AGD. Nie kojarzę by ktoś skarżył się na włamania.

W tego typu atakach, gdzie wykrada się dane, chodzi właśnie o dane. Dane, które można użyć w innych serwisach/usługach takich jak: Facebook czy poczta e-mail by zarobić na różnego rodzaju oszustwach. Częsty scenariusz jest taki, że sklep, w tym przypadku cyfrowe.pl, może dostać propozycję okupu w zamian za niepublikowanie danych swoich klientów.

Author

Uwielbiam nowe technologie oraz wszelkiego rodzaju gadżety (ale tylko te użyteczne). Pochłaniam nowości i ciekawostki związane z technologią. Uważam, że technologia może nam bardzo pomóc (o ile będzie używana z rozwagą). Na etacie programuję w JavaScript, w wolnej chwili cykam zdjęcia.

Skomentuj