Kétségbeejtő hír robbantotta fel a magyar internet világát! 2024 júliusában a dark weben felbukkant egy hatalmas adatbázis, amely több mint 800 ezer, de akár egymillió magyar felhasználó személyes adatait tartalmazza. Ezek között megtalálhatók e-mail címek, lakcímek és nevek. A hírhedt Kűtyűbazár nevű webáruház adatait hackelték meg, amely 2010 óta működik, és a hacker, aki 'SirDump' néven árusít, már nem először használja ki a data leaks (adatlopások) lehetőségét.

Bár az FBI már kétszer is leállította a fórumot, amelyen az ellopott adatbázisok kereskedelme zajlik, a bűnözők rendre újraindítják az oldalt. Az elmarasztalt fórum működése azért is aggasztó, mert a legfrissebb adatokat is könnyedén megvásárolhatják az érdeklődők.

A White Hat IT Security szakértője, Fodor Dénes a Telexnek elmondta, hogy a felfedezett lista nem csupán egymillió magyar adatait, hanem egymillió rendelés adatait tartalmazhatja, ami azt jelenti, hogy ha valaki többször is vásárolt, akkor az ő adatai többször is szerepelnek a listán. A szakemberek figyelmeztetnek: a listában található információkhoz könnyen kapcsolhatóak különböző csalásokat is elkövethetnek a bűnözők, például horgásztámadások keretében.

A legfrissebb kutatások alapján a Kűtyűbazár nem titkosította megfelelően az adatokat, így azok könnyen hozzáférhetőek. Az olyan platformok, mint az emailsec, ahol egyes információkat sikerült ellenőrizni, fontos figyelmeztetésként szolgálnak a felhasználók számára.

A Kűtyűbazár képviselőihez intézett kérdéseinkre egyelőre nem érkezett válasz, de a helyzet csak romlani fog a jövőben, ha nem tesznek sürgősen lépéseket az adatok védelme érdekében. Kérdéses, hogy az általunk használt webshopok mennyire biztonságosak, és hogy az illetékes hatóságok mikor lépnek közbe a felhasználók védelme érdekében. Az is aggasztó, hogy a felhasználók nagy része talán még nem is tud arról, hogy adatai veszélybe kerültek. Akik online vásárolnak, mostantól fokozottan figyeljenek a személyes adataik védelmére!