Kupujecie na GearBest? Sprawdźcie, czy nie wyciekło Wasze hasło

Jeśli kiedykolwiek zakładaliście konto w sklepie GearBest to lepiej sprawdźcie czy nie zostaliście ofiarą ataku i nikt nie posiada Waszego hasła dostępu do konta.

GearBest to popularny sklep internetowy, w którym możemy łatwo i niedrogo kupić m.in. chińskie smartfony, smartwatche, opaski fitness czy inne urządzenia. Zapewne wielu z Was posiada konto w tym sklepie i niejednokrotnie dokonywało w nim zakupów. Na łamach naszego serwisu również często pojawiają się wpisy z promocjami, które możecie w nim ustrzelić. Niejednokrotnie informowaliśmy także o kodach zniżkowych, dzięki czemu mogliście załapać się na urządzenia po naprawdę niskich cenach.

Okazuje się jednak, że z bazy danych GearBest był wyciek. Sam sklep sprawdził doniesienia i zareagował na sytuację. GearBest wspomina, że w wyciek danych na temat użytkowników obejmuje kilkaset kont. Sklep miał zamrozić konta niniejszych osób oraz skontaktować się z użytkownikami, którzy padli ofiarą ataku.

GearBest zaznacza, że do żadnego wycieku w pełni słowa tego znaczenia nie doszło. Natomiast zauważa fakt, że prawdopodobnie ktoś nabył w pewien sposób paczkę danych z wieloma różnymi informacjami z innych miejsc w sieci i próbował wykorzystać je na stronach sklepu. GearBest poinformował już zagrożonych użytkowników o całej sytuacji, prosząc o zmianę hasła. Firma ma pracować obecnie także nad ulepszeniem weryfikacji osób logujących się do sklepu.

Jakby nie patrzeć na oświadczenie sklepu to mimo wszystko mówimy o wycieku. Informował o nim użytkownik Reddita na forum GearBest, aczkolwiek jego wątek został usunięty. Gdy chciał on porozmawiać z przedstawicielem sklepu – potwierdzono wyciek, ale nie podano żadnego oficjalnego oświadczenia. Dopiero, gdy sprawa została nagłośniona pojawiła się większa reakcja ze strony GearBest.

Kolejny raz więc mamy doskonały przykład sytuacji, w której zabezpieczenia serwisu ktoś potrafi sforsować… po czym w sieci znajduje się część danych użytkowników. Warto więc nie podpinać kart kredytowych oraz nie zapominać, by często zmieniać hasło lub najlepiej nie korzystać z tego samego na różnych stronach internetowych.

Źródło: Reddit, Android Authoriy