Awaria Allegro dotyczyła w rzeczywistości tureckiego serwisu BuyVIP.pl / Markafoni.pl. Allegro poinformowało wybranych użytkowników o możliwości wycieku ich danych oraz o potrzebie zmiany hasła do konta w piątek, 9.09.2011 e-mailem tej oto treści:
Zwracamy się do Państwa z informacją o możliwości dojścia do nieautoryzowanego dostępu do niektórych informacji z Państwa konta klienckiego, w tym Państwa imion (nazwisk), adresu e-mail, adresów wysyłki, daty urodzin, numeru telefonu oraz chronionego hasła.
Dostęp nie obejmował informacji dotyczących płatności, w tym dotyczących Państwa kart kredytowych.
Chociaż przechowujemy nasze hasła w zabezpieczonej postaci, z daleko posuniętej ostrożności, zalecamy, aby dokonali Państwo zmiany hasła na stronie BuyVIP, a także na wszystkich innych stronach, na których używają Państwo tego samego lub podobnego hasła. Ponadto, proszę pamiętać, że BuyVIP nigdy nie prosi o podanie żadnych osobistych danych lub danych związanych z państwa kontem za pośrednictwem poczty elektronicznej. Proszę zachować szczególną ostrożność, jeżeli otrzymają Państwo jakąkolwiek wiadomość e-mail zawierającą prośbę o podanie jakichkolwiek informacji osobistych oraz w wypadku otrzymania wiadomości, która skieruje Państwa na stronę internetową, na której zostaną Państwo poproszeni o podanie takich informacji.
Przepraszamy za zainstniałe trudności. Jeżeli mają Państwo obecnie złożone zamówienie, zapewniamy, że nasz zespół zajmuje się nim i zostanie ono dostarczone zgodnie z ustaleniami.
Zespół Obsługi Klienta BuyVIP
Wyciek danych miał miejsce w czwartek, 8.09.2011. Jeśli nie dostałeś e-maila od Allegro, nie jesteś w grupie zagrożonych użytkowników. Hasło możesz zmienić profilaktycznie, ale nie musisz.
Awaria Allegro: jak zmienić hasło
Powinieneś jednak pamiętać, żeby NIE KLIKAĆ w ŻADNE linki, które znajdują się w treści e-maila. Przy tego rodzaju awariach bardzo często pojawiają się fałszywe e-maile, które dodatkowo próbują wykradać hasła internautów.
Aby zmienić hasło, wejdź na stronę Allegro.pl, zaloguj się do swojego profilu i dopiero tam zmodyfikuj hasło. Sprawdź też, czy w danych konta nie pojawiły się alternatywne adresy e-mail, których nie znasz. Mogą one zostać wykorzystane do "odzyskania" twojego nowego hasła.