Hvis du handler hos ASOS, er de seneste rapporter værd at være opmærksom på. Online-modeforhandleren siges at have været udsat for et brud, hvor hackere fik adgang til kundedatabaser og derefter kontaktede tusindvis af kunder direkte for at forsøge at trække dem ind i løsesumskrav. Hvis du spekulerer på spørgsmålet ASOS-datalæk hvad skal jeg gøre, er det korte svar: forbliv rolig, gå ikke i dialog med angriberne, og stram din kontosikkerhed i dag.

Dette indlæg er baseret på et kort kildereferat, så nogle detaljer er stadig ubekræftede. Vi har ikke udtalt noget ud over det, der er blevet rapporteret, og vi vil påpege, hvor billedet er ufuldstændigt.

Hvad der blev rapporteret i ASOS-bruddet

Ifølge kilden blev forhandleren ramt af et højprofileret cyberangreb, hvor hackere brød ind i kundedatabaser. Det usædvanlige er, hvad der fulgte: I stedet for kun at forsøge at presse penge ud af virksomheden, sendte angriberne angiveligt beskeder direkte til tusindvis af kunder for at lægge pres på dem og få dem i dialog om løsesumskrav. Hændelsen har intensiveret granskningen af, hvordan forhandlere beskytter kundedata.

Søgningsdækning fra andre medier beskriver kunder, der modtog en uautoriseret besked via ASOS-appen, og ASOS, der sagde, at de undersøgte uautoriseret aktivitet. Vi har ikke uafhængigt verificeret disse beretninger, og det præcise omfang af de involverede data er ikke beskrevet i vores kilde. Behandl enhver påstand om præcis, hvad der blev taget, med forsigtighed, indtil ASOS offentliggør sine egne resultater.

Kilden nævner også Bank Sepah-afpresningen sammen med ASOS-hændelsen og fremstiller begge som en del af et bredere datakriminalitetsmønster. Der gives ingen yderligere detaljer om den sag, så vi vil ikke spekulere i det her.

Sådan genkender du afpresnings- og phishingbeskeder efter et brud

Når angribere allerede har kontaktoplysninger, kan opfølgningsbeskederne være overbevisende. Vær opmærksom på disse tegn:

  • Pres og deadlines. Trusler om at lække dine data, medmindre du svarer eller betaler inden for få timer, er en klassisk afpresningstaktik.
  • Uventede links eller vedhæftede filer. En besked, der hævder at handle om din ASOS-konto, og som beder dig klikke på et link for at "sikre" den, er et almindeligt phishing-trick.
  • Anmodninger om betalingsoplysninger eller adgangskoder. En ægte forhandler vil ikke bede dig om at sende adgangskoder eller fulde kortnumre via besked.
  • Usædvanlige kanaler. SMS'er, direkte beskeder på sociale medier eller e-mails fra adresser, der ikke matcher forhandlerens normale kommunikation, fortjener ekstra mistanke.
  • Personlige oplysninger brugt som bevis. Angribere kan citere dit navn eller din e-mail for at virke troværdige. At have den information betyder ikke, at afsenderen er legitim, kun at de kan have en kopi af lækkede data.

Det centrale punkt ved afpresningsbeskeder er, at du ikke er forpligtet til at svare. Betal ikke, svar ikke, og klik ikke på noget. Tag skærmbilleder, rapportér beskeden til den platform, den ankom på, og slet den.

Trin til at sikre dine konti nu

Her er en praktisk tjekliste, hvis du har en ASOS-konto:

  1. Skift din ASOS-adgangskode. Gør den lang og unik, ikke en variation af en gammel.
  2. Erstat alle genbrugte adgangskoder. Hvis du brugte den samme adgangskode på andre sider, skal du også skifte dem, startende med e-mail og bank. Angribere forsøger ofte lækkede legitimationsoplysninger andre steder.
  3. Slå multi-faktor-godkendelse (MFA) til overalt, hvor det tilbydes, især på din e-mailkonto, som kan bruges til at nulstille næsten alt andet.
  4. Gennemgå din konto. Tjek ordrehistorik, gemte adresser og lagrede betalingsmetoder for noget, du ikke genkender.
  5. Hold øje med dine bank- og kortudtog. Rapportér mistænkelige gebyrer til din bank med det samme, og spørg, om et erstatningskort giver mening.
  6. Bekræft kontakt via officielle kanaler. Hvis en besked hævder at være fra ASOS, må du ikke bruge linkene i den. Åbn den officielle app, eller skriv webstedsadressen selv, eller brug kontaktoplysningerne på forhandlerens eget websted.
  7. Opdater appen og din telefon. At holde software opdateret lukker kendte sikkerhedshuller.

En adgangskodeadministrator gør trin 1 og 2 langt nemmere, da den kan generere og gemme en unik adgangskode til hver konto.

Hvorfor dataafpresningskampagner målretter sig direkte mod forbrugere

Traditionelt fokuserede ransomware-bander på at lægge pres på den organisation, der havde dataene. At kontakte kunder direkte tilføjer et ekstra håndtag: Hvis nok mennesker bliver alarmtret, kan virksomheden føle mere pres for at forhandle. Det giver også angribere en vej til at svindle enkeltpersoner på egen hånd. ASOS-rapporterne, placeret ved siden af Bank Sepah-afpresningen i kilden, peger på et bredere mønster, hvor stjålne data bruges som løftestang i flere retninger.

Afpresning udføres heller ikke altid af anonyme udefrakommende. Vores dækning af en tidligere kontrahent fængslet for en afpresningsplan på 2,5 mio. dollars og en insider-trussel-sag, der endte i fængsel efter et krav på 750.000 dollars viser, hvordan disse trusler kan udspille sig, og hvordan de behandles i retten. Disse sager involverer andre omstændigheder end ASOS, men de giver nyttig kontekst om, hvordan afpresning fungerer, og hvorfor det sjældent hjælper at betale eller gå i dialog.

Hvad dette betyder for dig

Et brud hos en forhandler, du bruger, betyder, at dine kontaktoplysninger kan være i omløb, selv om dine betalingsdata er urørte. Den praktiske risiko i de kommende uger handler mindre om det oprindelige angreb og mere om overbevisende svindelbeskeder, der følger efter det. Antag, at enhver uventet besked, der nævner ASOS, refusioner, kontoproblemer eller lækkede data, kan være fjendtlig, indtil du selv verificerer den.

Vigtige pointer

Hvis du spørger om ASOS-datalæk hvad skal jeg gøre, så start her:

  • Skift din ASOS-adgangskode og alle genbrugte adgangskoder i dag.
  • Aktivér MFA på dine e-mail-, bank- og shoppingkonti.
  • Svar aldrig på eller betal nogen, der truer dig på grund af lækkede data.
  • Bekræft enhver ASOS-relateret kontakt ved at gå direkte til den officielle app eller hjemmeside.
  • Overvåg dine kontoudtog, og læs dækningen af afpresningssager for mere om, hvordan disse trusler udspiller sig.

Et par minutters kontovedligeholdelse nu kan afbøde det meste af det, der følger efter et brud som dette.