Bezpieczeństwo
danych
w Morele.net

Do kradzieży danych doszło w listopadzie 2018 roku.

Tak, doszło tylko do jednej kradzieży danych w 2018 roku.

Danymi, do których był nieuprawniony dostęp były adresy e-mail, numery telefonów, imiona i nazwiska (jeśli zostały podane) oraz hasła w postaci zaszyfrowanego ciągu znaków (hash), daty zamówień, numery zamówień, wartości zamówień, sposoby płatności oraz dostawy, informacje o zamówionych towarach i komentarze do zamówień.

Zawsze dokładaliśmy największych starań, aby stworzyć miejsce, w którym zakupy będą przebiegały bezpiecznie i komfortowo. Przed 2018 rokiem i po nim wiele firm w tym naszych konkurentów było ofiarami przestępstw kradzieży danych. Nawet firmy tak duże i zasobne w środki jak Amazon są skutecznie okradane z danych (więcej). Kontynuujemy nasze działania i skupiamy się, aby bez względu na efekt postępowania, nadążać za zmianami w otoczeniu rynkowym i poziomie zabezpieczeń zachowując bezpieczeństwo i komfort naszych usług.

Dane naszych klientów są chronione przed kradzieżą danych w szczególności poprzez następujące rozwiązania:

• Dostęp do konta klienta odbywa się za pomocą bezpiecznego, szyfrowanego kanału komunikacyjnego z wykorzystaniem protokołu https.
• Aby uzyskać dostęp do danych wymagane jest podanie loginu i hasła o odpowiedniej złożoności.
• Dostęp do wewnętrznych systemów dla naszych pracowników wymaga skorzystania z uwierzytelnienia wieloskładnikowego.
• Morele.net w sposób ciągły poprawia swoje zabezpieczenia. Przez lata wdrożono wiele nowych systemów, rozwiązań i procedur zapewniających bezpieczeństwo danych klientów.

Ciągle się doskonalimy, by zakupy w Morele.net były jak najbardziej bezpieczne.

Przykro nam, że w związku z tą sytuacją Twoje zaufanie do nas zostało wystawione na próbę. Ciągle się doskonalimy, aby sytuacja się nie powtórzyła i przestępca nie miał szans na kradzież. Od kradzieży z 2018 roku przestępcy nie przełamali naszych zabezpieczeń. Nie zbieramy danych nadmiarowych. W międzyczasie nasi konkurenci mieli niestety sytuacje kradzieży danych, współczujemy im bo wiemy jak wiele problemów to rodzi dla nich i ich klientów. Decyzję o zaufaniu podejmujesz samodzielnie. Zapoznaj się z odpowiedziami na pozostałe pytania i mamy nadzieję że to rozwieje Twoje wątpliwości co do korzystania z naszych usług.

Wyrokiem z dnia 9 lutego 2023 NSA uchylił decyzję Prezesa UODO z dnia 10 września 2019, nakładającą na Morele.net karę finansową związaną z kradzięż danych.. NSA przyjął, że decyzja Prezesa UODO wydana została bez właściwej analizy dotyczącej stosowanych przez Morele.net zabezpieczeń, której powinien dokonanać niezależny biegły posiadający- w przeciwieństwie do Prezesa UODO- wiedzę specjalistyczną w tym obszarze.

Warto tu zaznaczyć, że powoływanie biegłego jest standardem w sprawach, które cechują się nawet mniejszym stopniem skomplikowania niż spraw przełamania zabezpieczeń i kradzieży danych.. Wiedza, która powinna stanowić podstawę wydania rozstrzygnięcia ,często wykracza poza wiedzę ogólną organu, sądu, stron lub innych uczestników postępowania. Biegły często odgrywa więc kluczową rolę w rozstrzygnięciu sprawy. Powołanie biegłego zapewnia rzetelność i sprawiedliwość w sprawach wymagających wiedzy eksperckiej.

Pomimo wyroku NSA, Prezes UODO postanowił ponownie dokonać samodzielnej - wewnętrznej analizy zabezpieczeń stosowanych przez Morele , która to analiza została opracowana przez jego urzędników,. Efektem takich działań jest nowa Decyzja Prezesa UODO z dnia 17 stycznia 2024 r., nakładająca na Morele.net jeszcze wyższą karę (za ten sam incydent!). Takie działanie Prezesa UODO w żadnej mierze nie spełnia kryteriów wyznaczonych przez NSA w 20203 r, w szczególności nie gwarantuje wystarczającego poziomu merytorycznego oraz bezstronności materiału dowodowego stanowiącego podstawę wydania nowej Decyzji. Morele.net zakwestionowała podaną decyzję i w tej chwili czeka na rozpatrzenie skargi przez NSA.

Do ataku na Morele.net doszło w 2018 roku tuż po zmianie prawa, co przyczyniło się do nagłośnienia sprawy. Dodatkowo do rozpowszechnienia historii przysłużył się sam przestępca, który wykradł dane - za to, że nie chcieliśmy zapłacić okupu i współpracowaliśmy z Policją, aby go namierzyć włożył dużo wysiłku w rozgłoszenie swojego przestępstwa.