Pokud nakupujete v ASOS, nejnovější zprávy si zaslouží vaši pozornost. Online prodejce módy údajně utrpěl únik dat, při kterém hackeři získali přístup k zákaznickým databázím a poté kontaktovali tisíce zákazníků přímo, aby je vtáhli do požadavků na výkupné. Pokud si kladete otázku ASOS únik dat co dělat, krátká odpověď zní: zachovejte klid, nekomunikujte s útočníky a ještě dnes zpřísněte zabezpečení svého účtu.

Tento příspěvek vychází z krátkého souhrnu zdroje, takže některé podrobnosti zůstávají nepotvrzené. Neuvedli jsme nic nad rámec toho, co bylo reportováno, a upozorníme na místa, kde je obraz neúplný.

Co bylo reportováno o úniku dat ASOS

Podle zdroje byl prodejce zasažen mediálně sledovaným kyberútokem, při kterém hackeři pronikli do zákaznických databází. Neobvyklé je to, co následovalo: místo toho, aby se útočníci snažili pouze získat platbu od společnosti, údajně přímo kontaktovali tisíce zákazníků, aby na ně vyvinuli tlak a zapojili je do požadavků na výkupné. Incident zesílil kontrolu toho, jak prodejci chrání zákaznická data.

Zpravodajské pokrytí jiných médií popisuje zákazníky, kteří obdrželi neoprávněnou zprávu prostřednictvím aplikace ASOS, a ASOS, která uvedla, že vyšetřuje neoprávněnou aktivitu. Tyto zprávy jsme nezávisle neověřili a přesný rozsah dotčených dat není v našem zdroji podrobně uveden. Ke každému tvrzení o tom, co přesně bylo odcizeno, přistupujte opatrně, dokud ASOS nezveřejní vlastní zjištění.

Zdroj také uvádí vydírání Bank Sepah vedle incidentu ASOS a rámuje oba jako součást širšího vzorce datové kriminality. K tomuto případu nejsou poskytnuty žádné další podrobnosti, takže o něm zde nebudeme spekulovat.

Jak rozpoznat vyděračské a phishingové zprávy po úniku dat

Když útočníci již mají kontaktní údaje, následné zprávy mohou být přesvědčivé. Sledujte tyto znaky:

  • Tlak a lhůty. Hrozby zveřejnění vašich dat, pokud neodpovíte nebo nezaplatíte do několika hodin, jsou klasickou taktikou vydírání.
  • Neočekávané odkazy nebo přílohy. Zpráva, která tvrdí, že se týká vašeho účtu ASOS, a žádá vás o kliknutí na odkaz pro jeho „zabezpečení", je běžný phishingový trik.
  • Žádosti o platební údaje nebo hesla. Skutečný prodejce vás nebude žádat, abyste posílali hesla nebo úplná čísla karet zprávou.
  • Neobvyklé kanály. SMS, přímé zprávy na sociálních sítích nebo e-maily z adres, které neodpovídají běžné komunikaci prodejce, si zaslouží zvýšenou nedůvěru.
  • Osobní údaje použité jako důkaz. Útočníci mohou citovat vaše jméno nebo e-mail, aby se zdáli důvěryhodní. To, že tuto informaci mají, neznamená, že odesílatel je legitimní — pouze to, že mohou mít kopii uniklých dat.

Klíčovým bodem u vyděračských zpráv je, že nejste povinni odpovídat. Neplaťte, neodpovídejte a na nic neklikejte. Udělejte snímky obrazovky, nahlaste zprávu platformě, na které přišla, a smažte ji.

Kroky k okamžitému zabezpečení vašich účtů

Zde je praktický kontrolní seznam, pokud máte účet ASOS:

  1. Změňte heslo k ASOS. Udělejte ho dlouhé a jedinečné, ne variantu starého hesla.
  2. Nahraďte všechna znovu použitá hesla. Pokud jste stejné heslo použili na jiných stránkách, změňte je také, počínaje e-mailem a bankovnictvím. Útočníci často zkoušejí uniklé přihlašovací údaje jinde.
  3. Zapněte vícefaktorové ověřování (MFA) všude, kde je nabízeno, zejména u svého e-mailového účtu, který lze použít k resetování téměř všeho ostatního.
  4. Zkontrolujte svůj účet. Zkontrolujte historii objednávek, uložené adresy a uložené platební metody, zda neobsahují něco, co nepoznáváte.
  5. Sledujte výpisy z banky a karty. Podezřelé transakce neprodleně nahlaste své bance a zeptejte se, zda má smysl pořídit novou kartu.
  6. Ověřujte kontakt oficiálními kanály. Pokud zpráva tvrdí, že je od ASOS, nepoužívejte odkazy v ní. Otevřete oficiální aplikaci nebo si sami napište webovou adresu, případně použijte kontaktní údaje na vlastních stránkách prodejce.
  7. Aktualizujte aplikaci a telefon. Udržování softwaru v aktuálním stavu uzavírá známé bezpečnostní mezery.

Správce hesel výrazně usnadňuje kroky 1 a 2, protože dokáže generovat a ukládat jedinečné heslo pro každý účet.

Proč datové vyděračské kampaně cílí přímo na spotřebitele

Tradičně se ransomware gangy zaměřovaly na vyvíjení tlaku na organizaci, která data vlastnila. Přímé kontaktování zákazníků přidává druhý nástroj: pokud je dostatek lidí znepokojeno, společnost může cítit větší tlak na vyjednávání. Poskytuje to útočníkům také cestu, jak podvádět jednotlivce na vlastní pěst. Zprávy o ASOS, uvedené ve zdroji vedle vydírání Bank Sepah, ukazují na širší vzorec, ve kterém jsou odcizená data využívána jako nátlakový prostředek v několika směrech.

Vydírání také ne vždy provádějí anonymní outsideři. Naše pokrytí případu bývalého dodavatele uvězněného za vyděračský plán ve výši 2,5 milionu dolarů a případu vnitřní hrozby, který skončil vězením po požadavku 750 tisíc dolarů ukazuje, jak se tyto hrozby mohou vyvíjet a jak se s nimi soudy vypořádávají. Tyto případy zahrnují odlišné okolnosti než ASOS, ale nabízejí užitečný kontext o tom, jak vydírání funguje a proč platba nebo komunikace jen zřídka pomáhá.

Co to znamená pro vás

Únik dat u prodejce, kterého používáte, znamená, že vaše kontaktní údaje mohou kolovat, i když vaše platební data zůstala nedotčena. Praktické riziko v následujících týdnech nespočívá ani tak v původním útoku, jako spíše v přesvědčivých podvodných zprávách, které po něm následují. Předpokládejte, že každá neočekávaná zpráva zmiňující ASOS, vrácení peněz, problémy s účtem nebo uniklá data může být nepřátelská, dokud si ji sami neověříte.

Klíčové poznatky

Pokud hledáte odpověď na ASOS únik dat co dělat, začněte zde:

  • Změňte své heslo k ASOS a všechna znovu použitá hesla ještě dnes.
  • Zapněte MFA u svého e-mailu, bankovnictví a nákupních účtů.
  • Nikdy neodpovídejte ani neplaťte nikomu, kdo vám vyhrožuje kvůli uniklým datům.
  • Ověřte jakýkoli kontakt týkající se ASOS přímým otevřením oficiální aplikace nebo webu.
  • Sledujte své výpisy a přečtěte si pokrytí vyděračských případů pro více informací o tom, jak se tyto hrozby vyvíjejí.

Několik minut úklidu účtů nyní může zmírnit většinu toho, co po podobném úniku následuje.