Wyciek Danych Klientów Empiku

Zgłoszenie o wycieku

• Na jednym z cyberprzestępczych forów opublikowano ogłoszenie sprzedaży bazy danych.
• Baza rzekomo zawiera dane 24 milionów klientów Empiku.

Szczegóły wycieku

• Sprzedawca udostępnił próbkę danych.
• Próbka zawiera:
  • Imię i nazwisko
  • Numer telefonu
  • Adres zamieszkania
  • E-mail
  • Informacje dotyczące zamówień
• Ogłoszenie i próbka nie zawierają haseł.

Analiza danych

• Nazwy kolumn sugerują, że źródłem może być system reklamowy.
• Zawiera 47GB danych, możliwe duplikaty.

Oświadczenie Empiku

• Weryfikacja podejrzeń o wyciek nadal trwa.
• Większość danych z próbki nie występuje w systemach Empiku.
• Format danych nie jest spójny z wewnętrznymi systemami Empiku.
• Próbka zawiera powszechnie dostępne dane produktowe, nie związane z zakupami.
• Dane nie zawierają haseł, historii zakupów, czy danych płatniczych.
• Empik zgodnie z normami PCI DSS nie przechowuje numerów kart płatniczych.
• Źródłem danych może być inna firma (pośrednik, program partnerski).

Zalecenia dla klientów Empiku

• Zalecana prewencyjna zmiana hasła.
• Możliwość ujawnienia danych takich jak:
  • Adres zamieszkania, numer telefonu, e-mail, nazwisko.

Aktualizacja

• Dodano oświadczenie Empiku 22.03.2025.

Jak się chronić?

• Użytkownicy powinni być świadomi potencjalnych wycieków danych.
• Zalecane jest zapoznanie się z metodami ochrony danych osobowych.
• Dostępne nagranie z narzędziami do minimalizacji skutków wycieku danych.