Неоторизирани лица са получили достъп до части от компютърните системи на Magasin, датската верига универсални магазини. Компанията съобщи за инцидента в имейл до DR, датския обществен радио- и телевизионен оператор, и впоследствие предупреди членовете на своя клуб за лоялни клиенти Goodie, че личната им информация може да е засегната. За всеки, който участва в програмата, изтичането на данни от Magasin, с което клиентите на Goodie се сблъскват сега, е повод да затегнат сигурността на акаунтите си, преди измамниците да се опитат да се възползват от това.

Тази публикация се придържа към това, което е било съобщено, и се фокусира върху практични стъпки. Резюмето на оригиналната статия е кратко, така че някои подробности остават неясни.

Какво е потвърдил Magasin досега

Според The Copenhagen Post, което се позовава на имейла на Magasin до DR, неоторизирани страни са получили достъп до части от ИТ системите на търговеца. След инцидента Magasin предупреди членовете на Goodie, своя клуб за лоялни клиенти, че личните им данни са били засегнати.

Наличните репортажи не изброяват всяко засегнато поле с данни, колко членове са засегнати или как са проникнали натрапниците. Не сме виждали потвърдени цифри или хронология и няма да ги предполагаме. Ако Magasin публикува допълнителни подробности, те ще бъдат авторитетният източник. Междувременно най-безопасният подход е да приемете, че основна контактна информация и информация, свързана с акаунта, може да е в ръцете на трети страни, и да действате съответно.

Защо данните от програми за лоялност привличат фишерите

Записите на клубове за лоялност са полезни за престъпниците дори когато не са замесени номера на платежни карти. Списък с клиенти, свързан с известна марка, дава на измамниците нещо ценно: контекст. Съобщение, което споменава магазин, в който наистина пазарувате, и се обръща към вас по име, изглежда далеч по-убедително от генеричен спам имейл.

Ето защо след подобни изтичания обикновено следват опити за фишинг. Типични примери включват:

  • Имейли или текстови съобщения, твърдящи, че вашият акаунт в Goodie е блокиран, и искащи да „потвърдите“ данните си за вход.
  • Фалшиви известия за загубени точки, изтичащи награди или специално обезщетение за изтичането на данни.
  • Съобщения, представящи се за Magasin или за куриерска услуга, които искат данни за плащане.
  • Обаждания или SMS съобщения, които използват вашето име и контактни данни, за да звучат достоверно.

По ирония на съдбата самото уведомление за изтичане на данни може да бъде имитирано. Престъпниците знаят, че хората очакват да чуят от компанията, така че фалшивите имейли с „известие за сигурност“ са често срещани след инциденти като този. Отнасяйте се с подозрение към всяко съобщение, което идва с връзка или спешна молба, дори ако изглежда, че идва от Magasin.

Нападателите като цяло също стават все по-изтънчени и с добри ресурси, както се вижда от нашето отразяване на нов инструмент за рансъмуер, насочен към AI модели. Тази история включва много различен тип заплаха, но тя илюстрира защо основните защитни навици са важни независимо кой стои зад дадена атака.

Стъпки, които членовете на Goodie трябва да предприемат сега

Не е нужно да се паникьосвате, но няколко бързи действия значително намаляват риска.

  1. Прочетете внимателно известието от Magasin. Ако сте получили имейл, отбележете какво се казва в него и кои канали компанията твърди, че ще използва. Не кликвайте върху връзки в съобщения, които не сте очаквали. Вместо това въведете официалния адрес в браузъра си или използвайте официалното приложение.
  2. Проверете акаунта си в Goodie. Влезте директно и прегледайте личните данни в профила, последната активност и баланса на точки или награди. Съобщете на Magasin за всичко необичайно.
  3. Сменете паролите, които използвате повторно. Ако паролата ви за Goodie е същата като тази, която използвате другаде, сменете я навсякъде. Използвайте уникална, дълга парола за всеки акаунт, за предпочитане съхранявана в мениджър на пароли.
  4. Включете многофакторно удостоверяване (MFA). Където Magasin или вашият имейл доставчик го предлага, го активирайте. Приложение за удостоверяване или хардуерен ключ е по-сигурно от SMS кодове.
  5. Следете имейла и телефона си. Бъдете внимателни с непоискани съобщения, които споменават Magasin, Goodie или последните ви покупки. При съмнение се свържете с компанията чрез официалния ѝ уебсайт.
  6. Наблюдавайте финансите си. Следете извлеченията от банката и картата и своевременно съобщавайте за подозрителна активност на банката си.

Какво защитава и какво не защитава една VPN

Всеки път, когато изтичане на данни попадне в новините, VPN услугите обикновено се споменават като решение. Струва си да бъдем ясни относно техните ограничения тук.

VPN криптира трафика между вашето устройство и VPN сървъра, което може да помогне в публичен Wi-Fi в кафене, летище или хотел. Той също може да скрие вашия IP адрес от сайтовете, които посещавате.

Това, което VPN не може да направи, е да отмени или предотврати изтичане на данни от собствените системи на търговеца. След като Magasin съхранява вашите данни на своите сървъри, VPN на телефона ви няма никакво влияние върху това кой получава достъп до тях. Той също не спира фишинг имейли, не поправя повторно използвана парола и не ви блокира да въведете данните си за вход на фалшив уебсайт. Отнасяйте се към VPN като към скромен допълнителен слой за ненадеждни мрежи, а не като към реакция на този инцидент.

Какво означава това за вас

Ако сте член на Goodie, основният риск не е непременно незабавна финансова загуба, а целенасочени измами, които използват връзката ви с Magasin като примамка. Замесените данни може да са достатъчни, за да направят измамните съобщения да изглеждат правдоподобни. Най-добрите ви защити са прости: уникални пароли, MFA и навик да проверявате всяко съобщение, преди да действате по него.

Ако не сте член на Goodie, историята все пак е полезно напомняне. Програмите за лоялност събират повече лична информация, отколкото много хора осъзнават, и изтичане на данни при който и да е търговец може да ви последва в пощенската кутия.

Основни изводи

  • Влезте директно в акаунта си в Goodie и го прегледайте за всичко необичайно.
  • Сменете всяка парола, която сте използвали повторно, и включете MFA навсякъде, където е възможно.
  • Отнасяйте се към съобщенията за изтичането на данни от Magasin, загубени точки или блокирани акаунти като към подозрителни, докато не бъдат потвърдени чрез официални канали.
  • Следете извлеченията от банката си през следващите седмици.
  • Използвайте VPN, ако желаете, за публичен Wi-Fi, но не разчитайте на него като защита срещу изтичане на данни като това.

За клиентите на Goodie, засегнати от изтичането на данни от Magasin, няколко минути хигиена на акаунта сега са най-ефективната защита срещу това, което предстои.