25 milionów Polaków zagrożonych? Niepokojący komunikat Empiku
"Od godzin porannych weryfikujemy podejrzenia wystąpienia incydentu bezpieczeństwa" - napisano w komunikacie Empiku. To reakcja na pojawienie się na jednym z forów hakerskich oferty sprzedaży danych wrażliwych 25 milionów użytkowników serwisu Empik.com. Realność groźby wycieku jest sprawdzana.
- Empik weryfikuje realność oferty zakupy danych 25 milionów użytkowników serwisu internetowego
- Do wycieku miało dojść 20 marca, oferta sprzedaży została umieszczona na jednym z forów hakerskich dwa dni później
- W ogromnej bazie danych mogą znajdować się m.in. dane personalne, adresy i dane kart płatniczych dużej części mieszkańców Polski
Wyciek danych z Empik.com?
Jako pierwszy informację o możliwym wycieku podał serwis ZaufanaTrzeciaStrona. "Na forum dla przestępców pojawiła się oferta sprzedaży danych Empiku — prawie 25 milionów użytkowników. Sprzedający opublikował próbkę danych, która wygląda wiarygodnie. Niestety nie wygląda to na fałszywkę / oszustwo" - napisano.
Na dowód pokazano screen oferty. Użytkownik o pseudonimie "Alcxtraze" wystawił na sprzedaż 47-gigabajtową bazę danych, która mają zawierać dane blisko 25 milionów użytkowników Empik.com. Wśród nich mają być m.in. adresy zamieszkania, adresy e-mail, dane osobowe, numery telefonów, a nawet dane kart płatniczych, salda kart oraz historia zamówień.
Empik wydał komunikat
Empik już działa w tej sprawie. W pierwszej kolejności trzeba stwierdzić, czy to realny wyciek i czy rzeczywiście doszło do przestępstwa. W tej sprawie wydano komunikat.
Ochrona danych naszych klientów jest bezsprzecznie naszym priorytetem, dlatego natychmiast zareagowaliśmy i od godzin porannych weryfikujemy podejrzenia wystąpienia incydentu bezpieczeństwa. Współpracujemy również w tej sprawie z CERT
W odpowiedzi na opublikowany artykuł Empik przesłał nam kolejne, zaktualizowane informacje. Sprawa wciąż jest badana, natomiast brzmią one nieco bardziej uspokajająco. Poniżej prezentujemy pełną treść.
"Nadal trwa weryfikacja wspomnianych w materiale podejrzeń, jednak już teraz możemy powiedzieć, że zdecydowana większość z udostępnionych w próbce w rzekomym incydencie danych nie występuje w systemach Empiku. Co więcej, format danych kontaktowych z udostępnionej próbki nie jest spójny z formatem obowiązującym w wykorzystywanych przez nas wewnętrznych systemach.
Ponadto znaczną część opublikowanej próbki danych stanowi lista produktów z katalogu Empik.com – są to informacje powszechnie dostępne, niezwiązane w żaden sposób z historią zakupów czy konkretnymi użytkownikami. Możemy również potwierdzić, że wśród nich nie znalazły się: hasła, hashe haseł, prawdziwa historia zakupów czy dane płatnicze.
Jednocześnie pragniemy podkreślić, że zgodnie z normą PCI DSS Empik nie przechowuje numerów kart płatniczych".
AKTUALIZACJA:
W niedzielę sieć przesłała do redakcji portalu RadioZET.pl nowy komunikat, który publikujemy poniżej w całości. Popisała się pod nim Anna Gut-Mostowy, menadżerka ds. Komunikacji Korporacyjnej Empiku.
Dzień dobry,
przesyłam podsumowanie wczorajszej sprawy, na szczęście z dobrym finałem dla klientów (w skrócie – baza była fałszywa, nie doszło do wycieku). Będę bardzo wdzięczna za aktualizację materiału.
W związku ze wczorajszymi doniesieniami chcielibyśmy definitywnie uspokoić wszystkich użytkowników Empik.com. Natychmiast po identyfikacji potencjalnego zagrożenia zespół Empiku rozpoczął weryfikację podejrzeń wystąpienia incydentu bezpieczeństwa. Dziś możemy już z pewnością powiedzieć, że nie doszło do wycieku danych klientów z infrastruktury Empiku. Dane naszych klientów były i pozostają bezpieczne.
Wielogodzinna analiza i zgromadzone informacje potwierdziły, że oferowana na sprzedaż baza okazała się nieprawdziwa i została wykreowana w celu wyłudzenia pieniędzy od osób potencjalnie zainteresowanych jej kupnem. Według naszej wiedzy powstała ona na bazie historycznie występujących wycieków danych z innych firm (nie z bazy Empik), a także na podstawie ogólnodostępnych informacji, takich jak lista produktów z oferty Empik.com.
Z tego miejsca dziękujemy zespołowi ekspertów CERT za wsparcie w całym procesie i bardzo sprawną współpracę.
Przy tej okazji chcielibyśmy również przestrzec przed publikowaniem i powielaniem w przestrzeni publicznej niezweryfikowanych informacji, szczególnie w tak wrażliwej kwestii, jaką jest bezpieczeństwo danych.
Źródło: Radio ZET/serwis ZaufanaTrzeciaStrona
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
![Mężczyzna z krótkimi, jasnymi włosami, patrzący z powagą. Czarno-biała fotografia.](https://s.eurozet.pl/cbz/2026/10/14/7902540e/2500453-179x101-474c90d229.jpg "Stanisław Mikulski w serialu "Samochodzik i Templariusze"")
