Oświadczenie w sprawie możliwości nieautoryzowanego logowania na niektórych kontach IKEA Family

15 maja 2020

Potwierdzamy, że mogło dojść do nieautoryzowanego logowania na niektórych kontach IKEA Family. W celu ochrony danych użytkowników niezwłocznie zablokowaliśmy dostęp do wybranych profili. Pragniemy podkreślić, że dane naszych klientów są bezpieczne, a zespół IKEA pracuje intensywnie nad wyjaśnieniem okoliczności zdarzenia.

Według naszych wstępnych analiz doszło do zewnętrznego, automatycznego i masowego odpytywania bazy danych różnego rodzaju kombinacjami loginów i haseł. Sposób działania wskazuje, że sprawcy mogli posługiwać się bazą danych zawierającą informacje ujawnione podczas wcześniejszych wycieków danych z innych portali, których celem było ustalenie, czy są wykorzystywane przez Klubowiczów IKEA Family (tzw.„credential stuffing”).

Zablokowaliśmy dostęp do profili, dla których mogło dojść do nieautoryzowanego dostępu w wyniku wspomnianego ataku, a do ich właścicieli przesłaliśmy wiadomości e-mail i/lub SMS w zależności od posiadanych danych kontaktowych. Chcielibyśmy przy tym zaznaczyć, iż podczas określania grupy potencjalnie zagrożonych profili zastosowaliśmy pewien margines bezpieczeństwa, więc samo zablokowanie profilu oraz otrzymanie wiadomości od IKEA nie oznacza, że miał miejsce nieautoryzowany dostęp do danego profilu.

W przypadku wystąpienia problemów z zalogowaniem się do konta IKEA Family przy użyciu dotychczasowego hasła, sugerujemy użytkownikom, aby skorzystali z opcji “Nie pamiętam hasła” dostępnej na stronie internetowej www.IKEAFamily.eu. Użycie tej funkcjonalności pozwala uzyskać całkiem nowe dane logowania.

Aby zwiększyć bezpieczeństwo swoich danych, zachęcamy Klubowiczów do niewykorzystywania kombinacji, które służą do logowania w innych serwisach.

Po dalszych analizach zdarzenia prześlemy kolejne informacje do naszych Klientów oraz opublikujemy stosowne oświadczenie na stronie internetowej www.IKEAFamily.eu.

W związku z incydentem złożyliśmy zawiadomienie o naruszeniu ochrony danych do Urzędu Ochrony Danych Osobowych.

Nazwa marki IKEA to akronim – skrót utworzony kolejno z pierwszych liter imienia i nazwiska założyciela firmy oraz nazw farmy i parafii, skąd pochodzi (Ingvar Kamprad Elmtaryd Agunnaryd).

Wizją IKEA jest tworzenie lepszego codziennego życia dla wielu ludzi. Oferujemy funkcjonalne i dobrze zaprojektowane artykuły wyposażenia domu, które łączą jakość i przystępną cenę. Działamy w zgodzie ze zrównoważonym rozwojem, realizując strategię People & Planet Positive.

Grupa Ingka* w Polsce posiada obecnie jedenaście sklepów IKEA i trzynaście Punktów Odbioru Zamówień, które zarządzane są przez IKEA Retail. Jest również właścicielem pięciu centrów handlowych zarządzanych przez Ingka Centres Polska oraz zlokalizowanego w Jarostach k. Piotrkowa Trybunalskiego Centrum Dystrybucji zaopatrującego 23 sklepy IKEA w Europie Środkowej i Wschodniej. Do Grupy Ingka należy również sześć farm wiatrowych w Polsce, które wytwarzają więcej energii odnawialnej, niż roczne zużycie energii związane z działalnością IKEA na polskim rynku.

W roku finansowym 2019 ponad 30 mln osób odwiedziło polskie sklepy IKEA, a strona IKEA.pl odnotowała ponad 118 mln wizyt.

*Grupa Ingka, dawniej znana jako Grupa IKEA, jest największym franczyzobiorcą IKEA. Na całym świecie zarządza 374 sklepami w 30 krajach. Nazwa Ingka powstała od nazwiska założyciela IKEA – Ingvara Kamprada.