Napoleon Perdis potvrdil únik, který podle ABC News zasáhl přibližně 340 000 jeho zákazníků. Pokud jste někdy nakupovali u této kosmetické společnosti, pravděpodobně vás napadá stejná otázka jako mnoho čtenářů: co dělat po úniku dat Napoleon Perdis? Tento průvodce vysvětluje, jaké údaje byly odhaleny, proč záleží na jejich kombinaci a jaké praktické kroky stojí za to podniknout ještě dnes.
Co Napoleon Perdis uvádí, že bylo odhaleno
Společnost uvádí, že mezi přistupovanými daty jsou jména zákazníků, data narození, e-mailové adresy, telefonní čísla, poštovní adresy a historie nákupů. Zdrojový článek neuvádí, že by součástí incidentu byly údaje o platebních kartách nebo hesla, a nebudeme o tom spekulovat. Potvrzený je výše uvedený seznam a ten už je sám o sobě značný.
Stojí za to být přesní ohledně rozsahu. Uváděný počet je přibližně 340 000 zákazníků, takže nejde o malý zlomek rozesílaného seznamu. Pokud u společnosti máte účet nebo jste u ní v minulosti nakupovali, předpokládejte, že můžete být zahrnuti, dokud neuslyšíte opak, a sledujte případné oznámení přímo od Napoleon Perdis.
Jak tato data umožňují phishing a podvody typu SIM-swap
Žádná jednotlivá položka na tomto seznamu není sama o sobě katastrofální. Riziko vzniká z jejich kombinace.
Přesvědčivý phishing. Podvodník, který zná vaše jméno, vaši adresu a to, co jste si koupili, dokáže napsat zprávu, která vypadá věrohodně. Představte si e-mail odkazující na skutečnou minulou objednávku a nabízející vrácení peněz, věrnostní odměnu nebo odkaz na „ověření účtu“. Historie nákupů je tím detailem, který těmto zprávám dodává zdání autenticity.
Pokusy o SIM-swap. SIM-swap nastává, když podvodník přesvědčí mobilního operátora, aby přenesl vaše číslo na SIM kartu, kterou ovládá on, což mu umožní zachytávat textové zprávy s kódy. Operátoři při ověřování volajícího často žádají identifikační údaje, jako je vaše jméno, datum narození a adresa. Kdo má všechny tři údaje plus vaše telefonní číslo, získává v tomto rozhovoru náskok.
Zneužití identity. Jméno, datum narození a adresa jsou základními ingrediencemi, které mnohé organizace používají k ověření vaší totožnosti. I bez finančních údajů je lze zkombinovat s informacemi z jiných úniků a sestavit ucelenější profil.
Také takto bývají odcizená data obvykle využívána i mimo samotný incident: jako nátlak a surovina pro navazující podvody. Pro kontext o tom, jak odcizená data živí vydírání, si přečtěte naši zprávu o tom, jak Goodwin Procter zaplatil 10 milionů dolarů hackerům z Luna Moth.
Kroky, které by zasažení zákazníci měli nyní podniknout
Data, ke kterým už bylo přistupováno, nemůžete vzít zpět, ale můžete omezit, co s nimi kdokoli může dělat.
- K neočekávaným zprávám přistupujte s nedůvěrou. Buďte obezřetní u e-mailů, textových zpráv nebo telefonátů, které zmiňují Napoleon Perdis, objednávku, vrácení peněz nebo výhru. Neklikejte na odkazy. Přejděte na webové stránky společnosti tak, že adresu napíšete sami, nebo ji kontaktujte pomocí údajů, kterým už důvěřujete.
- Zabezpečte svůj mobilní účet. Zeptejte se svého operátora, zda můžete ke svému účtu přidat PIN nebo přístupovou frázi a zda nabízí ochranu proti přenesení čísla nebo změně SIM. To přímo cílí na riziko SIM-swapu.
- Zapněte dvoufázové ověřování všude. Kde je to možné, zvolte autentizační aplikaci nebo hardwarový bezpečnostní klíč místo SMS kódů, protože SMS je kanál, který SIM-swap napadá.
- Používejte jedinečná hesla. Pokud jste své heslo k Napoleon Perdis použili i v jakékoli jiné službě, změňte ho tam nyní. Správce hesel dělá jedinečná hesla realistickými.
- Do budoucna používejte e-mailové aliasy. Registrace v obchodech s vyhrazeným aliasem omezuje, jak daleko se jeden únik dostane, a usnadňuje rozpoznat, která společnost vaši adresu vyzradila.
- Sledujte své účty. Mějte přehled o bankovních výpisech, změnách mobilního účtu a jakýchkoli neočekávaných ověřovacích kódech. Nevyžádané kódy mohou signalizovat, že se někdo snaží dostat do účtu.
- Znejte své oficiální kanály. Řiďte se pokyny, které společnost vydá, a zvažte, zda váš místní úřad pro ochranu soukromí nebo spotřebitelů nenabízí rady pro oběti úniků.
Proč úniky u maloobchodníků stále zasahují zákaznická data
Maloobchodníci shromažďují mnohem více, než potřebují k dokončení prodeje: data narození pro promoakce, telefonní čísla pro aktualizace doručení, historii nákupů pro personalizaci. Každé pole je užitečné pro marketing a každé se stává závazkem, pokud je databáze přístupná. Zákaznické záznamy často zůstávají roky po nákupu, takže únik může zasáhnout i lidi, kteří tam nakupovali nedávno.
Proto je nejúčinnější obranou na vaší straně minimalizace dat. Poskytujte obchodům jen to, co transakce skutečně vyžaduje, používejte aliasy, kde můžete, a vyhněte se uvádění skutečného data narození, pokud je nepovinné.
Co to pro vás znamená
Pokud jste zákazníkem Napoleon Perdis, praktickým rizikem není ukradená karta, ale cílený podvod. Zprávy, které vypadají osobně, mohou v nadcházejících týdnech a měsících přicházet a údaje v nich mohou být přesné. Vaše telefonní číslo a datum narození také činí váš mobilní účet atraktivnějším cílem, takže jeho zabezpečení je prioritou. Nic zde nevolá po panice, ale volá to po několika promyšlených změnách v tom, jak zacházíte s neočekávaným kontaktem.
Klíčové poznatky
Pokud řešíte, co dělat po úniku dat Napoleon Perdis, začněte ještě dnes těmito kroky:
- Zapněte dvoufázové ověřování u svého e-mailu, bankovnictví a mobilních účtů, nejlépe pomocí autentizační aplikace.
- Používejte jedinečné heslo pro každý účet a změňte každé, které se shoduje s vaším přihlášením k Napoleon Perdis.
- Zaveďte e-mailové aliasy pro registrace v obchodech, abyste omezili budoucí úniky.
- K neočekávaným zprávám o objednávkách, vrácení peněz nebo odměnách přistupujte jako k podezřelým, dokud je neověříte prostřednictvím oficiálního kanálu.
- Přidejte PIN nebo dodatečnou ochranu ke svému účtu u mobilního operátora.
Úniky jsou pro lidi, kteří jsou v nich zahrnuti, jen zřídkakdy koncem příběhu. Rychlé jednání bere podvodníkům mnohé z toho, s čím počítají.
