Bimby: dados pessoais de utilizadores portugueses expostos por hackers. Marca deixa recomendações
Da Alemanha a Espanha, a Vorwerk, que comercializa o robot de cozinha Thermomix, em Portugal conhecido por Bimby, está a atravessar dias de apreensão devido a falhar na segurança nos sites de receitas. Segundo a empresa, terceiros acederam a determinados dados dos clientes, como o nome, morada, data de aniversário, número de telefone e endereço de correio eletrónico. A empresa, em Portugal não ficou indiferente à situação e, após contacto da Marketeer, enviou um declaração a esclarecer o que se passa.
“A vulnerabilidade de segurança da nossa plataforma, que em Portugal se chama Mundo de Receitas Bimby, existiu entre 30 de janeiro e 3 de fevereiro de 2025 e, desde então, foi totalmente resolvida. Durante este período, foi obtido acesso não autorizado a determinados dados de perfil de utilizador. Tentando explicar o que sucedeu, partilho que o incidente ocorreu no servidor de um dos nossos fornecedores da plataforma e, imediatamente após a deteção da exposição de dados, tomámos medidas rápidas em estreita colaboração com os nossos especialistas em cibersegurança e proteção de dados, bem como com o prestador de serviços afetado, e implementámos medidas para impedir qualquer acesso não autorizado adicional.”
Apesar de ter aviso um acesso indevido ao site, a marca acrescenta que tal só aconteceu num forum específico: “A análise forense subsequente confirmou que o incidente se limita exclusivamente ao fórum Rezeptwelt.de e suas localizações associadas, que incluem a plataforma portuguesa Mundo de Receitas Bimby. Todas as outras plataformas da Vorwerk, incluindo a plataforma de receitas Cookidoo, as lojas online da Vorwerk e outros serviços permanecem inalterados.
Para ajudar, esclareço que o Mundo de Receitas Bimby não é a plataforma de receitas Cookidoo, que é o ecossistema que está ligado à Bimby e que tem as receitas de todo o mundo desenvolvidas pela Vorwerk, e o Mundo de Receitas é uma plataforma onde os utilizadores colocam as suas próprias receitas.”
A empresa acrescenta ainda que: “dependendo das informações fornecidas por cada utilizador, os dados comprometidos podem incluir nome, endereço, data de nascimento, número de telefone, endereço de e-mail e detalhes relacionados às preferências culinária. Em nenhum momento senhas, dados financeiros ou sistemas internos críticos foram afetados.
Embora atualmente não haja evidências de uso indevido generalizado dos dados afetados, aconselhámos os nossos utilizadores a permanecerem particularmente atentos, razão pela qual enviámos de imediato um e-mail a todos. Existe a possibilidade de os utilizadores afetados receberem e-mails indesejados, incluindo spam ou tentativas de phishing. Como medida de precaução, recomendamos não responder a mensagens suspeitas e evitar clicar em links ou abrir anexos de remetentes desconhecidos. Pedimos sinceras desculpas por qualquer inconveniente que isso possa ter causado.”
A segurança e a confiança dos nossos utilizadores são da mais alta prioridade para nós. Continuamos a trabalhar em estreita colaboração com as autoridades relevantes para garantir a plena conformidade com todos os regulamentos de segurança e proteção de dados necessários. Além disso, implementamos regularmente medidas para fortalecer ainda mais os nossos sistemas e otimizar os processos de monitorização e gestão da informação.”