Posiadacze Thermomixa zagrożeni. Doszło do niebezpiecznego incydentu
Producent robotów kuchennych Thermomix wydał ważny komunikat dla klientów w Polsce, w którym informuje o incydencie związanym z bezpieczeństwem. Choć jego zakres jest ograniczony, może być konieczne podjęcie przez posiadaczy dodatkowych działań. Wydano także konkretne zalecenia, które pozwolą ograniczyć szkody.
Nowy problem z Thermomiksami, chodzi o bezpieczeństwo
Urządzenia Thermomix przebojem wdarły się do polskich domów i zbudowały wokół siebie całe społeczności użytkowników. Szybko pojawiły się analogiczne roboty, które nawet za sprawą tradycyjnych form dystrybucji i sprzedaży jak dotąd nie sprostały konkurencji pierwowzoru.
Producent Thermomiksa, firma Vorwerk poinformowała właśnie o przykrym incydencie, w rezultacie którego na szwank wystawiono bezpieczeństwo posiadaczy sprzętu w Polsce.
Tak rozpoznasz SMS-a od oszusta. Zasada jest prosta, a wielu Polaków o niej zapomina Tych kodów PIN nigdy nie ustawiaj. Wyczyszczą ci konto w kilka sekundProducent zgłasza problemy związane z kluczową usługą
Thermomix, jak wie każdy posiadacz, to nie tylko sam zaawansowany robot kuchenny. To także liczne przepisy, które można pobierać na pamięć urządzenia i dzięki temu przygotowywać potrawy dokładnie tak, jak życzyłby sobie pomysłodawca.
Nie będzie przesady w stwierdzeniu, że to właśnie ten aspekt zadecydował w dużej mierze o sukcesie i długim cyklu życia urządzeń. Niestety, właśnie doszło do poważnego naruszenia bezpieczeństwa kluczowego serwisu. Co to oznacza dla posiadaczy robota?
Szeroki zakres incydentu, mamy rekomendację dla posiadaczy Thermiksów
Producent informuje w nim, że doszło do całkiem obszernego wycieku danych z oficjalnego serwisu z przepisami dla Thermomiksów. Chodzi o witryny w domenie przepisownia.pl. Vorwerk tak opisuje incydent:
Zidentyfikowaliśmy wyciek danych z serwera pomocniczego, należącego do jednego z naszych zewnętrznych dostawców usług. Został on nielegalnie wykorzystany przez strony trzecie w celu uzyskania dostępu do niektórych pól danych. Po przeprowadzeniu natychmiastowego przeglądu, w ścisłej współpracy z naszym dostawcą usług oraz wewnętrznymi ekspertami ds. bezpieczeństwa i ochrony danych, potwierdzamy, że wyciek danych miał miejsce tylko na forum portalu Przepisownia.pl.
W pierwszej kolejności trzeba więc zaznaczyć, że nie doszło do wycieku posiadaczy samych Thermomiksów – w niepowołane ręce trafiły dane kont założonych na przepisownia.pl. Zakres wyciekłych danych jest niestety szeroki:
- imię i nazwisko użytkownika,
- fizyczny adres,
- data urodzenia,
- numer telefonu,
- adres e-mail,
- dane dotyczące urządzenia Thermomix,
- pobrane przepisy.
Vorwerk utrzymuje, że wyciek nie obejmował haseł użytkowników, ani żadnych usług towarzyszących innych niż forum z przepisami. W rezultacie nie zachodzi ryzyko, że z użyciem wykorzystywanych w serwisie przepisowania.pl ktoś będzie próbował się włamywać na konta użytkowników w innych serwisach.
Co zatem grozi użytkownikom? W pierwszej kolejności znaczący wzrost liczby niechcianych połączeń telefonicznych oraz niepożądanych wiadomości na skrzynce mailowej. Nie wyciekły numery PESEL, nie grozi zatem nikomu próba zaciągnięcia zobowiązań finansowych czy kradzież tożsamości.
Mimo to rekomendujemy zastrzeżenie numeru PESEL w aplikacji mObywatel niezależnie od bieżących incydentów w cyberbezpieczeństwie. Ponadto chronić się przed niechcianymi połączeniami można z użyciem dodatkowych aplikacji mobilnych, jak np. Truealler.