Figyelem!

Több százezer magyar felhasználó személyes adatai szivároghattak ki a Kütyübazár webáruházból, és most a darkneten is megvásárolhatók! A Telex információi szerint a múlt júliusban feltöltött adatok között nevek, e-mail címek és lakcímek is találhatók.

A szivárgás részletei

Fodor Dénes, a White Hat IT Security kiberbiztonsági cég kutatója elárulta, hogy a szivárgás részletei meglehetősen aggasztóak. A kiszivárgott információk között egymillió rendelés adatai lehetnek vélhetően érintettek, így ha valaki többször is vásárolt az érintett időszakban, az adatai többször is szerepelhetnek a listán. Az elemzés alapján a szakértők körülbelül 800-850 ezer különböző felhasználót gyanítanak az ügyben.

Hasonlóságok más adatszivárgásokkal

Például, az Emailsec szakmai blogjában beszámoltak arról, hogy a kiszivárgott adatok összehasonlítása alapján még más, korábbi adatszivárgásokból származó információkkal is találtak hasonlóságokat. A Facebookon is sikerült beazonosítaniuk néhány érintett felhasználót. Mindez arra utal, hogy a megvásárlásra kínált adatcsomag valódi adatokat tartalmazhat.

Adatok biztonsága

Fontos megjegyezni, hogy a szivárgott adatbázis nem tartalmaz jelszavakat, ezért a hekkerek nem fértek hozzá az érintett fiókokhoz közvetlenül. Azonban a kibervédelem szakemberei figyelmeztetnek arra, hogy ezek az adatok adathalász támadások célpontjává válhatnak, amelyeket a kiberbűnözők felhasználhatnak, hogy további érzékeny információkhoz jussanak.

A Kütyübazár története

A Kütyübazár 2010 óta működik, és mára már komoly népszerűségnek örvend. „Célunk, hogy elérhető közelségbe hozzuk számotokra a legújabb, legérdekesebb és legizgalmasabb kütyüket” – olvasható az oldalukon. A cég azóta rengeteg csomagot küldött ki, és több alkalommal elnyerte az Ország Boltja díjat.

A cég válasza kérdéseinkre

Kérdéseinkkel megkerestük a Kütyübazárt, és megkérdeztük tőlük, hogy tudják-e erősíteni, hogy adatszivárgás történt, és ha igen, hogyan került sor a kiszivárgásra. Kérdéseink között szerepelt, hogy tettek-e lépéseket a hibák orvoslására, hány ügyfelük érintett, értesítették-e az érintetteket, valamint tették-e bejelentést a hatóságoknál. A cikk megjelenésig nem érkezett válasz a cég részéről.

Figyelmeztetés az online vásárlóknak

Ez a helyzet figyelmeztetés minden online vásárlónak: soha ne becsüljük alá az online adataink védelmét! Használjunk erős jelszavakat, és figyeljünk a gyanús tevékenységekre!