Napoleon Perdis har bekræftet et brud, der påvirker omkring 340.000 af virksomhedens kunder, ifølge ABC News. Hvis du nogensinde har handlet hos kosmetikvirksomheden, er spørgsmålet, der ligger dig på sinde, sandsynligvis det samme, som mange læsere stiller: Napoleon Perdis-databrud, hvad skal man gøre nu? Denne guide forklarer, hvad der blev eksponeret, hvorfor kombinationen er vigtig, og hvilke praktiske skridt der er værd at tage i dag.

Hvad Napoleon Perdis siger blev eksponeret

Virksomheden siger, at de tilgåede data omfatter kundernes navne, fødselsdatoer, e-mailadresser, telefonnumre, postadresser og købshistorik. Kildeartiklen siger ikke, at betalingskortoplysninger eller adgangskoder var en del af hændelsen, og vi vil ikke spekulere i det. Det, der er bekræftet, er listen ovenfor, og den liste er allerede betydelig.

Det er værd at være præcis om omfanget. Det rapporterede tal er cirka 340.000 kunder, så dette er ikke en lille del af en mailingliste. Hvis du har en konto eller en tidligere ordre hos virksomheden, så antag, at du kan være omfattet, indtil du hører andet, og hold øje med enhver underretning direkte fra Napoleon Perdis.

Hvordan disse data muliggør phishing og SIM-swap-svindel

Intet enkelt element på den liste er katastrofalt i sig selv. Risikoen kommer fra kombinationen.

Overbevisende phishing. En svindler, der kender dit navn, din adresse og hvad du har købt, kan skrive en besked, der virker ægte. Forestil dig en e-mail, der refererer til en rigtig tidligere ordre og tilbyder en refundering, en loyalitetsbelønning eller et link til "kontobekræftelse". Købshistorik er den detalje, der får disse beskeder til at føles autentiske.

SIM-swap-forsøg. Et SIM-swap er, når en svindler overbeviser en mobiloperatør om at flytte dit nummer til et SIM-kort, de kontrollerer, hvilket lader dem opsnappe SMS-koder. Operatører spørger ofte om identificerende oplysninger som dit navn, din fødselsdato og adresse for at verificere en opringning. At have alle tre, plus dit telefonnummer, giver en angriber et forspring i den samtale.

Identitetssvindel. Navn, fødselsdato og adresse er de centrale ingredienser, som mange organisationer bruger til at bekræfte, hvem du er. Selv uden finansielle data kan de kombineres med information fra andre lækager for at opbygge en fyldigere profil.

Det er også sådan stjålne data har tendens til at blive brugt ud over den oprindelige hændelse: som løftestang og råmateriale til opfølgende svindelnumre. For kontekst om, hvordan stjålne data driver afpresning, se vores rapport om, hvordan Goodwin Procter betalte 10 mio. dollars til Luna Moth-hackere.

Skridt, berørte kunder bør tage nu

Du kan ikke tage data tilbage, der allerede er blevet tilgået, men du kan reducere, hvad nogen kan gøre med dem.

  1. Behandl uopfordrede beskeder med mistanke. Vær på vagt over for e-mails, sms'er eller opkald, der nævner Napoleon Perdis, en ordre, en refundering eller en præmie. Klik ikke på links. Gå til virksomhedens websted ved selv at skrive adressen, eller kontakt dem via oplysninger, du allerede stoler på.
  2. Lås din mobilkonto. Spørg din operatør, om du kan tilføje en PIN-kode eller adgangssætning til din konto, og om de tilbyder beskyttelse mod nummerportning eller SIM-skift. Dette rammer direkte SIM-swap-risikoen.
  3. Aktivér to-faktor-godkendelse overalt. Vælg om muligt en autentificeringsapp eller en hardware-sikkerhedsnøgle frem for SMS-koder, da SMS er den kanal, et SIM-swap angriber.
  4. Brug unikke adgangskoder. Hvis du genbrugte din Napoleon Perdis-adgangskode på en anden tjeneste, skal du ændre den der nu. En adgangskodeadministrator gør unikke adgangskoder realistiske.
  5. Brug e-mail-aliaser fremover. At tilmelde sig butikker med et dedikeret alias begrænser, hvor langt en lækage rejser, og gør det lettere at spotte, hvilken virksomhed der lækkede din adresse.
  6. Overvåg dine konti. Hold øje med kontoudtog, ændringer på din mobilkonto og uventede bekræftelseskoder. Uopfordrede koder kan signalere, at nogen forsøger at få adgang til en konto.
  7. Kend dine officielle kanaler. Følg enhver vejledning, virksomheden udsender, og overvej at tjekke, om din lokale databeskyttelses- eller forbrugerbeskyttelsesmyndighed tilbyder råd til ofre for databrud.

Hvorfor databrud hos forhandlere bliver ved med at ramme kundedata

Forhandlere indsamler langt mere, end de har brug for for at gennemføre et salg: fødselsdage til kampagner, telefonnumre til leveringsopdateringer, købshistorik til personalisering. Hvert felt er nyttigt til markedsføring, og hvert felt bliver en byrde, hvis databasen bliver tilgået. Kunderegistre ligger ofte i årevis efter et køb, så et brud kan nå folk, der ikke har handlet der for nylig.

Det er derfor, den mest effektive forsvar på din side er dataminimering. Giv kun butikker, hvad en transaktion virkelig kræver, brug aliaser, hvor du kan, og undgå at oplyse en rigtig fødselsdato, når det er valgfrit.

Hvad dette betyder for dig

Hvis du er kunde hos Napoleon Perdis, er den praktiske risiko ikke et stjålet kort, men målrettet bedrag. Beskeder, der virker personlige, kan ankomme i de kommende uger og måneder, og detaljerne i dem kan være præcise. Dit telefonnummer og din fødselsdato gør også din mobilkonto til et mere attraktivt mål, så det er en prioritet at sikre den. Intet her kræver panik, men det kræver nogle bevidste ændringer i, hvordan du håndterer uventet kontakt.

Vigtige pointer

Hvis du spørger, Napoleon Perdis-databrud, hvad skal man gøre, så start med disse handlinger i dag:

  • Aktivér to-faktor-godkendelse på dine e-mail-, bank- og mobilkonti, helst med en autentificeringsapp.
  • Brug en unik adgangskode til hver konto, og skift alle, der matcher dit Napoleon Perdis-login.
  • Tag e-mail-aliaser i brug ved tilmeldinger hos forhandlere for at begrænse fremtidige lækager.
  • Behandl uopfordrede beskeder om ordrer, refunderinger eller belønninger som mistænkelige, indtil de er verificeret via en officiel kanal.
  • Tilføj en PIN-kode eller ekstra beskyttelse til din mobiloperatørkonto.

Databrud er sjældent slutningen på historien for de mennesker, der er i dem. At handle hurtigt fjerner meget af det, svindlere regner med.