Doniesienia o wycieku danych 25 mln klientów. Empik wydał nowy komunikat
Niepokojąco brzmiał sobotni komunikat Empiku na temat "weryfikacji podejrzenia wystąpienia incydentu bezpieczeństwa". To reakcja na pojawienie się na jednym z forów hakerskich oferty sprzedaży danych wrażliwych 25 milionów użytkowników serwisu Empik.com. Sieć wydała już nowe oświadczenie w tej sprawie.
- Niepokojąco brzmiał sobotni komunikat Empiku na temat "weryfikacji podejrzenia wystąpienia incydentu bezpieczeństwa"
- To reakcja na pojawienie się na jednym z forów hakerskich oferty sprzedaży danych wrażliwych 25 milionów użytkowników serwisu Empik.com
- Sieć wydała już nowe oświadczenie w tej sprawie, w którym przekazała, że sytuacja została opanowana, a do wycieku danych nie doszło
Empik wydał nowy komunikat. "Nie doszło do wycieku danych"
Empik poinformował w sobotę, że weryfikuje realność oferty zakupy danych 25 milionów użytkowników serwisu internetowego. Jako pierwszy informację o możliwym wycieku podał serwis ZaufanaTrzeciaStrona. "Na forum dla przestępców pojawiła się oferta sprzedaży danych Empiku — prawie 25 milionów użytkowników. Sprzedający opublikował próbkę danych, która wygląda wiarygodnie. Niestety, nie wygląda to na fałszywkę / oszustwo" - napisano.
Do wycieku miało dojść 20 marca, oferta sprzedaży została umieszczona na jednym z forów hakerskich dwa dni później. W ogromnej bazie danych mogą znajdować się m.in. dane personalne, adresy i dane kart płatniczych dużej części mieszkańców Polski.
"Nadal trwa weryfikacja wspomnianych w materiale podejrzeń, jednak już teraz możemy powiedzieć, że zdecydowana większość z udostępnionych w próbce w rzekomym incydencie danych nie występuje w systemach Empiku" - informowała sieci w drugim sobotnim oświadczeniu. W niedzielę sieć przesłała do redakcji portalu RadioZET.pl nowy komunikat, który publikujemy poniżej w całości. Popisała się pod nim Anna Gut-Mostowy, menadżerka ds. Komunikacji Korporacyjnej Empiku.
Dzień dobry,
przesyłam podsumowanie wczorajszej sprawy, na szczęście z dobrym finałem dla klientów (w skrócie – baza była fałszywa, nie doszło do wycieku). Będę bardzo wdzięczna za aktualizację materiału.
W związku ze wczorajszymi doniesieniami chcielibyśmy definitywnie uspokoić wszystkich użytkowników Empik.com. Natychmiast po identyfikacji potencjalnego zagrożenia zespół Empiku rozpoczął weryfikację podejrzeń wystąpienia incydentu bezpieczeństwa. Dziś możemy już z pewnością powiedzieć, że nie doszło do wycieku danych klientów z infrastruktury Empiku. Dane naszych klientów były i pozostają bezpieczne.
Wielogodzinna analiza i zgromadzone informacje potwierdziły, że oferowana na sprzedaż baza okazała się nieprawdziwa i została wykreowana w celu wyłudzenia pieniędzy od osób potencjalnie zainteresowanych jej kupnem. Według naszej wiedzy powstała ona na bazie historycznie występujących wycieków danych z innych firm (nie z bazy Empik), a także na podstawie ogólnodostępnych informacji, takich jak lista produktów z oferty Empik.com.
Z tego miejsca dziękujemy zespołowi ekspertów CERT za wsparcie w całym procesie i bardzo sprawną współpracę.
Przy tej okazji chcielibyśmy również przestrzec przed publikowaniem i powielaniem w przestrzeni publicznej niezweryfikowanych informacji, szczególnie w tak wrażliwej kwestii, jaką jest bezpieczeństwo danych.
Źródło: Radio ZET
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
