22 marca 2025 roku pojawiły się informacje o możliwym wycieku danych klientów sieci Empik. Na forum cyberprzestępczym opublikowano ofertę sprzedaży bazy danych zawierającej prawie 25 milionów rekordów, rzekomo pochodzących z systemów Empiku. W niniejszym artykule przedstawiamy szczegóły incydentu, analizujemy potencjalne zagrożenia oraz wskazujemy, jak chronić się przed skutkami takich wycieków.
Szczegóły incydentu
Według informacji opublikowanych przez serwis Zaufana Trzecia Strona, na jednym z forów hakerskich pojawiła się oferta sprzedaży bazy danych zawierającej 24 785 190 rekordów, rzekomo pochodzących z Empik.com. Sprzedawca udostępnił próbkę danych, która zawierała:
- Imię i nazwisko
- Adres e-mail
- Adres zamieszkania
- Numer telefonu
- Nazwę użytkownika
- Informacje o zamówieniach, w tym liczba zamówień, daty oraz lista produktów
Próbka danych wyglądała na autentyczną, co sugeruje, że wyciek mógł być realny.
Reakcja Empiku
Empik natychmiast zareagował na doniesienia o wycieku. W oświadczeniu przesłanym do mediów firma poinformowała, że:
“Ochrona danych naszych klientów jest bezsprzecznie naszym priorytetem, dlatego natychmiast zareagowaliśmy i od godzin porannych weryfikujemy podejrzenia wystąpienia incydentu bezpieczeństwa. Współpracujemy również w tej sprawie z CERT.”
Empik podkreślił również, że w udostępnionej próbce danych nie znaleziono haseł, hashy haseł, prawdziwej historii zakupów ani danych płatniczych. Firma zaznaczyła, że zgodnie z normą PCI DSS nie przechowuje numerów kart płatniczych.
Potencjalne zagrożenia dla klientów
Jeśli dane zawarte w wycieku są autentyczne, klienci Empiku mogą być narażeni na:
- Phishing: Oszuści mogą wykorzystać wyciekłe dane do wysyłania spersonalizowanych wiadomości e-mail lub SMS, próbując wyłudzić dodatkowe informacje lub środki finansowe.
- Ataki socjotechniczne: Dysponując danymi osobowymi, przestępcy mogą próbować manipulować ofiarami w celu uzyskania dostępu do innych kont lub informacji.
- Kradzież tożsamości: Zebrane informacje mogą posłużyć do podszywania się pod ofiary w różnych sytuacjach, takich jak zawieranie umów czy zakładanie kont.
Zalecenia dla klientów
Aby zminimalizować ryzyko wynikające z potencjalnego wycieku danych, zaleca się:
- Zmiana haseł: Natychmiastowa zmiana hasła do konta Empik oraz innych serwisów, gdzie używano tego samego hasła.
- Ustawienie unikalnych haseł: Stosowanie różnych, silnych haseł dla każdego serwisu, aby ograniczyć skutki ewentualnych wycieków.
- Uważność na podejrzane wiadomości: Zachowanie ostrożności wobec e-maili, SMS-ów czy połączeń telefonicznych, które mogą próbować wyłudzić dodatkowe informacje.
- Monitorowanie aktywności finansowej: Regularne sprawdzanie wyciągów bankowych i raportów kredytowych w celu wykrycia nieautoryzowanych transakcji.
Podsumowanie
Prawdopodobny wyciek danych klientów Empiku stanowi poważne zagrożenie dla prywatności i bezpieczeństwa użytkowników. Chociaż firma podjęła działania mające na celu wyjaśnienie sytuacji i ochronę klientów, użytkownicy powinni samodzielnie podjąć kroki w celu zabezpieczenia swoich danych. Regularna zmiana haseł, stosowanie unikalnych kombinacji oraz ostrożność w kontaktach elektronicznych to podstawowe działania, które mogą pomóc w ochronie przed skutkami takich incydentów.