Napoleon Perdis потвърди изтичане на данни, засягащо около 340 000 от нейните клиенти, според ABC News. Ако някога сте пазарували от козметичната компания, въпросът, който вероятно е в съзнанието ви, е същият, който мнозина читатели задават: изтичане на данни при Napoleon Perdis какво да правим сега? Това ръководство обяснява какво е било разкрито, защо комбинацията има значение и практичните стъпки, които си струва да предприемете още днес.

Какво казва Napoleon Perdis, че е било разкрито

Компанията твърди, че достъпените данни включват имена на клиенти, дати на раждане, имейл адреси, телефонни номера, пощенски адреси и история на покупките. Източникът на статията не посочва, че данни за платежни карти или пароли са били част от инцидента, и ние няма да спекулираме по този въпрос. Потвърдено е горният списък, а този списък вече е значителен.

Струва си да бъдем точни относно мащаба. Съобщената цифра е приблизително 340 000 клиенти, така че това не е малка част от пощенски списък. Ако имате акаунт или предишна поръчка при компанията, приемете, че може да сте включени, докато не чуете друго, и следете за евентуално уведомление директно от Napoleon Perdis.

Как тези данни позволяват фишинг и измами със SIM-карти

Нито един елемент от този списък не е катастрофален сам по себе си. Рискът идва от комбинацията.

Убедителен фишинг. Измамник, който знае името ви, адреса ви и какво сте купили, може да напише съобщение, което изглежда истинско. Представете си имейл, който споменава реална предишна поръчка и предлага възстановяване на сума, лоялна награда или връзка за „потвърждение на акаунта“. Историята на покупките е детайлът, който кара тези съобщения да изглеждат автентични.

Опити за смяна на SIM-карта. Смяната на SIM-карта (SIM swap) е, когато измамник убеди мобилен оператор да прехвърли номера ви на SIM карта, която той контролира, което му позволява да прихваща кодове от текстови съобщения. Операторите често искат идентификационни данни като вашето име, дата на раждане и адрес, за да проверят обаждащия се. Притежаването и на трите, плюс вашия телефонен номер, дава на нападателя преднина в този разговор.

Измама с самоличност. Име, дата на раждане и адрес са основните съставки, които много организации използват, за да потвърдят кой сте. Дори без финансови данни, те могат да бъдат комбинирани с информация от други изтичания, за да се изгради по-пълен профил.

Ето как откраднатите данни обикновено се използват и след първоначалния инцидент: като лост и суров материал за последващи измами. За контекст относно това как откраднатите данни захранват изнудването, вижте нашия доклад за това как Goodwin Procter плати $10M на хакерите от Luna Moth.

Стъпки, които засегнатите клиенти трябва да предприемат сега

Не можете да си върнете данните, до които вече е бил осъществен достъп, но можете да намалите това, което някой може да направи с тях.

  1. Отнасяйте се към непоискани съобщения с подозрение. Бъдете внимателни с имейли, текстови съобщения или обаждания, които споменават Napoleon Perdis, поръчка, възстановяване на сума или награда. Не кликвайте на връзки. Отидете на уебсайта на компанията, като напишете адреса сами, или се свържете с нея, използвайки данни, на които вече имате доверие.
  2. Заключете мобилния си акаунт. Попитайте оператора си дали можете да добавите PIN или парола към акаунта си и дали предлага защита срещу пренос на номера или смяна на SIM-карта. Това директно адресира риска от смяна на SIM-карта.
  3. Активирайте двуфакторно удостоверяване навсякъде. Където е възможно, изберете приложение за удостоверяване или хардуерен ключ за сигурност вместо SMS кодове, тъй като SMS е каналът, който атакува смяната на SIM-карта.
  4. Използвайте уникални пароли. Ако сте използвали повторно паролата си за Napoleon Perdis в друга услуга, сменете я там сега. Мениджърът на пароли прави уникалните пароли реалистични.
  5. Използвайте имейл псевдоними занапред. Регистрирането в магазини с специален псевдоним ограничава докъде стига едно изтичане и улеснява разпознаването коя компания е изтекла вашия адрес.
  6. Наблюдавайте акаунтите си. Следете банковите извлечения, промените в мобилния акаунт и всякакви неочаквани кодове за потвърждение. Непоисканите кодове могат да сигнализират, че някой се опитва да влезе в акаунт.
  7. Познавайте официалните канали. Следвайте всички указания, които компанията издава, и обмислете да проверите дали местният орган за защита на поверителността или потребителите предлага съвети за жертви на изтичане на данни.

Защо изтичанията при търговци на дребно продължават да достигат до клиентски данни

Търговците на дребно събират много повече, отколкото им е необходимо, за да завършат продажба: рождени дни за промоции, телефонни номера за актуализации на доставката, история на покупките за персонализация. Всяко поле е полезно за маркетинг и всяко се превръща в отговорност, ако базата данни бъде достъпена. Клиентските записи често остават с години след покупка, така че изтичане може да достигне до хора, които не са пазарували там наскоро.

Ето защо най-ефективната защита от ваша страна е минимизирането на данните. Давайте на магазините само това, което една транзакция наистина изисква, използвайте псевдоними, където можете, и избягвайте да предоставяте истинска дата на раждане, когато е по избор.

Какво означава това за вас

Ако сте клиент на Napoleon Perdis, практическата опасност не е открадната карта, а целенасочена измама. Съобщения, които изглеждат лични, може да пристигнат през следващите седмици и месеци, а детайлите в тях може да са точни. Вашият телефонен номер и дата на раждане също правят мобилния ви акаунт по-привлекателна цел, така че осигуряването му е приоритет. Нищо тук не изисква паника, но изисква няколко целенасочени промени в начина, по който се отнасяте към неочакван контакт.

Ключови изводи

Ако се питате изтичане на данни при Napoleon Perdis какво да правим, започнете с тези действия още днес:

  • Активирайте двуфакторно удостоверяване за имейла, банковите и мобилните си акаунти, за предпочитане с приложение за удостоверяване.
  • Използвайте уникална парола за всеки акаунт и сменете всички, които съвпадат с вашата парола за Napoleon Perdis.
  • Приемете имейл псевдоними за регистрации при търговци на дребно, за да ограничите бъдещи изтичания.
  • Отнасяйте се към непоискани съобщения за поръчки, възстановявания на суми или награди като подозрителни, докато не бъдат потвърдени чрез официален канал.
  • Добавете PIN или допълнителна защита към акаунта си при мобилния оператор.

Изтичанията рядко са краят на историята за хората в тях. Бързото действие отнема голяма част от това, на което измамниците разчитат.