Ако пазарувате от ASOS, най-новите съобщения заслужават вниманието ви. Твърди се, че онлайн търговецът на модни стоки е претърпял изтичане на данни, при което хакери са получили достъп до клиентски бази данни и след това са се свързали директно с хиляди клиенти, опитвайки се да ги въвлекат в искания за откуп. Ако се питате за изтичане на данни от ASOS какво да правите, краткият отговор е: запазете спокойствие, не взаимодействайте с нападателите и затегнете сигурността на акаунта си още днес.

Тази публикация се основава на кратко резюме на източник, така че някои подробности остават непотвърдени. Не сме посочили нищо извън това, което е било докладвано, и ще отбележим къде картината е непълна.

Какво беше докладвано при изтичането на данни от ASOS

Според източника търговецът е бил ударен от високопрофилна кибератака, при която хакери са проникнали в клиентски бази данни. Необичайното е това, което последва: вместо само да се опитат да извлекат плащане от компанията, нападателите са изпратили съобщения директно до хиляди клиенти, за да ги притиснат и да ги въвлекат в искания за откуп. Инцидентът засили вниманието към това как търговците на дребно защитават клиентските данни.

Публикации в други медии описват клиенти, получили неоторизирано съобщение през приложението на ASOS, и ASOS да заявява, че разследва неоторизирана активност. Не сме проверили независимо тези сведения и точният обхват на засегнатите данни не е описан подробно в нашия източник. Отнасяйте се с внимание към всяко твърдение за това какво точно е било откраднато, докато ASOS публикува собствените си констатации.

Източникът също така посочва изнудването срещу Bank Sepah редом с инцидента с ASOS, представяйки и двете като част от по-широк модел на престъпления с данни. Не са предоставени допълнителни подробности за онзи случай, затова няма да спекулираме с него тук.

Как да разпознаете съобщения за изнудване и фишинг след изтичане на данни

Когато нападателите вече разполагат с данни за контакт, последващите съобщения могат да бъдат убедителни. Внимавайте за тези признаци:

  • Натиск и крайни срокове. Заплахи за разкриване на данните ви, освен ако не отговорите или не платите в рамките на часове, са класическа тактика за изнудване.
  • Неочаквани връзки или прикачени файлове. Съобщение, за което се твърди, че е за вашия акаунт в ASOS и което ви моли да кликнете върху връзка, за да го „защитите“, е често срещан фишинг ход.
  • Искания за данни за плащане или пароли. Истинският търговец на дребно няма да ви помоли да изпращате пароли или пълни номера на карти чрез съобщение.
  • Необичайни канали. SMS-и, лични съобщения в социални мрежи или имейли от адреси, които не съвпадат с нормалните комуникации на търговеца, заслужават допълнително подозрение.
  • Лични данни, използвани като доказателство. Нападателите може да цитират името или имейла ви, за да изглеждат достоверни. Наличието на тази информация не означава, че подателят е легитимен, а само че може да разполага с копие на изтекли данни.

Ключовият момент при съобщенията за изнудване е, че не сте задължени да отговаряте. Не плащайте, не отговаряйте и не кликвайте върху нищо. Направете екранни снимки, докладвайте съобщението на платформата, на която е пристигнало, и го изтрийте.

Стъпки за защита на акаунтите ви сега

Ето практичен контролен списък, ако имате акаунт в ASOS:

  1. Сменете паролата си за ASOS. Направете я дълга и уникална, а не вариант на стара.
  2. Сменете всички повторно използвани пароли. Ако сте използвали същата парола на други сайтове, сменете и тях, като започнете с имейла и банкирането. Нападателите често изпробват изтекли данни за вход и другаде.
  3. Включете многофакторно удостоверяване (MFA) навсякъде, където се предлага, особено на имейл акаунта ви, който може да бъде използван за нулиране на почти всичко останало.
  4. Прегледайте акаунта си. Проверете историята на поръчките, запазените адреси и съхранените методи за плащане за нещо, което не разпознавате.
  5. Следете извлеченията от банката и картата си. Докладвайте подозрителни транзакции на банката си своевременно и попитайте дали има смисъл да получите нова карта.
  6. Проверявайте контакта чрез официални канали. Ако съобщение твърди, че е от ASOS, не използвайте връзките в него. Отворете официалното приложение или въведете адреса на уебсайта сами, или използвайте данните за контакт от собствения сайт на търговеца.
  7. Актуализирайте приложението и телефона си. Поддържането на софтуера актуален затваря известни пропуски в сигурността.

Мениджърът на пароли прави стъпки 1 и 2 много по-лесни, тъй като може да генерира и съхранява уникална парола за всеки акаунт.

Защо кампаниите за изнудване с данни се насочват директно към потребителите

Традиционно групите за ransomware се фокусираха върху оказване на натиск върху организацията, която съхранява данните. Свързването директно с клиентите добавя втори лост: ако достатъчно хора се разтревожат, компанията може да почувства по-голям натиск да преговаря. Това също дава на нападателите път да измамят отделни хора самостоятелно. Съобщенията за ASOS, поставени редом с изнудването срещу Bank Sepah в източника, сочат към по-широк модел, при който откраднатите данни се използват като лост в няколко посоки.

Изнудването не винаги се извършва и от анонимни външни лица. Нашето отразяване на бивш служител по договор, осъден за схема за изнудване за 2,5 млн. долара и на случай на вътрешна заплаха, завършил с затвор след искане от 750 хил. долара показва как тези заплахи могат да се развият и как се третират в съда. Тези случаи включват различни обстоятелства от тези на ASOS, но предлагат полезен контекст за това как работи изнудването и защо плащането или взаимодействието рядко помага.

Какво означава това за вас

Изтичане на данни при търговец, който използвате, означава, че данните ви за контакт може да циркулират, дори ако платежните ви данни не са засегнати. Практическият риск през следващите седмици е по-малко свързан с първоначалната атака и повече с убедителните измамни съобщения, които я следват. Приемайте, че всяко неочаквано съобщение, споменаващо ASOS, възстановявания на суми, проблеми с акаунта или изтекли данни, може да е враждебно, докато не го проверите сами.

Ключови изводи

Ако се питате за изтичане на данни от ASOS какво да правите, започнете оттук:

  • Сменете паролата си за ASOS и всички повторно използвани пароли още днес.
  • Включете MFA на имейл, банковите и пазарските си акаунти.
  • Никога не отговаряйте на и не плащайте на никого, който ви заплашва заради изтекли данни.
  • Проверявайте всеки контакт, свързан с ASOS, като отидете директно в официалното приложение или уебсайта.
  • Следете извлеченията си и прочетете отразяването на случаи на изнудване за повече информация как се развиват тези заплахи.

Няколко минути за подреждане на акаунтите сега могат да смекчат голяма част от това, което следва подобно изтичане на данни.