Bezpieczeństwo
danych
w Morele.net

Do kradzieży danych doszło w listopadzie 2018 roku.

Tak, doszło tylko do jednej kradzieży danych w 2018 roku.

Danymi, do których był nieuprawniony dostęp były adresy e-mail, numery telefonów, imiona i nazwiska (jeśli zostały podane) oraz hasła w postaci zaszyfrowanego ciągu znaków (hash), daty zamówień, numery zamówień, wartości zamówień, sposoby płatności oraz dostawy, informacje o zamówionych towarach i komentarze do zamówień.

Zawsze dokładaliśmy największych starań, aby stworzyć miejsce, w którym zakupy będą przebiegały bezpiecznie i komfortowo. Przed 2018 rokiem i po nim wiele firm, w tym naszych konkurentów było ofiarami przestępstw kradzieży danych. Nawet firmy tak duże i zasobne w środki jak Amazon są skutecznie okradane z danych. Kontynuujemy nasze działania i skupiamy się, aby bez względu na efekt postępowania, nadążać za zmianami w otoczeniu rynkowym i poziomie zabezpieczeń zachowując bezpieczeństwo i komfort naszych usług.

Dane naszych klientów są chronione przed kradzieżą danych w szczególności poprzez następujące rozwiązania:

• dostęp do konta klienta odbywa się za pomocą bezpiecznego, szyfrowanego kanału komunikacyjnego z wykorzystaniem protokołu HTTPS,
• aby uzyskać dostęp do danych wymagane jest podanie loginu i hasła o odpowiedniej złożoności,
• dostęp do wewnętrznych systemów dla naszych pracowników wymaga skorzystania z uwierzytelnienia wieloskładnikowego,
• Morele.net w sposób ciągły poprawia swoje zabezpieczenia. Przez lata wdrożono wiele nowych systemów, rozwiązań i procedur zapewniających bezpieczeństwo danych klientów.

Ciągle się doskonalimy, by zakupy w Morele.net były jak najbardziej bezpieczne.

Przykro nam, że w związku z tą sytuacją Twoje zaufanie do nas zostało wystawione na próbę. Ciągle się doskonalimy, aby sytuacja się nie powtórzyła i przestępca nie miał szans na kradzież. Od kradzieży z 2018 roku przestępcy nie przełamali naszych zabezpieczeń. Nie zbieramy danych nadmiarowych.

Decyzję o zaufaniu podejmujesz jednak samodzielnie - zapoznaj się z odpowiedziami na pozostałe pytania. Mamy nadzieję, że to rozwieje Twoje wątpliwości co do korzystania z naszych usług.

Wyrokiem z dnia 09.02.2023. NSA uchylił decyzję Prezesa UODO z dnia 10.09.2019, nakładającą na Morele.net karę finansową związaną z kradzieżą danych. NSA przyjął, że decyzja Prezesa UODO wydana została bez właściwej analizy dotyczącej stosowanych przez Morele.net zabezpieczeń, której powinien dokonanać niezależny biegły posiadający - w przeciwieństwie do Prezesa UODO - wiedzę specjalistyczną w tym obszarze.

Warto tu zaznaczyć, że powoływanie biegłego jest standardem w sprawach, które cechują się nawet mniejszym stopniem skomplikowania niż spraw przełamania zabezpieczeń i kradzieży danych. Wiedza, która powinna stanowić podstawę wydania rozstrzygnięcia, często wykracza poza wiedzę ogólną organu, sądu, stron lub innych uczestników postępowania. Biegły często odgrywa więc kluczową rolę w rozstrzygnięciu sprawy. Powołanie biegłego zapewnia rzetelność i sprawiedliwość w sprawach wymagających wiedzy eksperckiej.

Pomimo wyroku NSA, Prezes UODO postanowił ponownie dokonać samodzielnej - wewnętrznej analizy zabezpieczeń stosowanych przez Morele.net, która to analiza została opracowana przez jego urzędników. Efektem takich działań jest nowa decyzja Prezesa UODO z dnia 17.01.2024, nakładająca na Morele.net jeszcze wyższą karę (za ten sam incydent!). Takie działanie Prezesa UODO w żadnej mierze nie spełnia kryteriów wyznaczonych przez NSA w 2023 roku, w szczególności nie gwarantuje wystarczającego poziomu merytorycznego oraz bezstronności materiału dowodowego stanowiącego podstawę wydania nowej decyzji. Morele.net zakwestionowała podaną decyzję. Spółka nie zgadza się z wyrokiem WSA i zamierza zaskarżyć go do Naczelnego Sądy Administracyjnego.

Do ataku na Morele.net doszło w 2018 roku tuż po zmianie prawa, co przyczyniło się do nagłośnienia sprawy. Dodatkowo do rozpowszechnienia historii przysłużył się sam przestępca, który wykradł dane - za to, że nie chcieliśmy zapłacić okupu i współpracowaliśmy z Policją, aby go namierzyć, włożył dużo wysiłku w rozgłoszenie swojego przestępstwa.