Napoleon Perdis hat laut ABC News eine Datenschutzverletzung bestätigt, von der etwa 340.000 seiner Kunden betroffen sind. Wenn Sie jemals bei dem Kosmetikunternehmen eingekauft haben, ist die Frage, die Ihnen wahrscheinlich im Kopf herumgeht, vermutlich dieselbe, die sich viele Leser stellen: Was ist nach der Datenpanne bei Napoleon Perdis zu tun? Dieser Leitfaden erklärt, welche Daten offengelegt wurden, warum die Kombination eine Rolle spielt und welche praktischen Schritte sich heute lohnen.

Was laut Napoleon Perdis offengelegt wurde

Das Unternehmen gibt an, dass zu den abgerufenen Daten Kundennamen, Geburtsdaten, E-Mail-Adressen, Telefonnummern, Postanschriften und Kaufhistorien gehören. Der Quellartikel sagt nicht, dass Zahlungskartendaten oder Passwörter Teil des Vorfalls waren, und wir werden darüber nicht spekulieren. Bestätigt ist die oben genannte Liste, und diese Liste ist bereits umfangreich.

Es lohnt sich, präzise über den Umfang zu sein. Die gemeldete Zahl liegt bei rund 340.000 Kunden, es handelt sich also nicht um einen kleinen Teil einer Mailingliste. Wenn Sie ein Konto oder eine frühere Bestellung bei dem Unternehmen haben, gehen Sie davon aus, dass Sie betroffen sein könnten, bis Sie etwas anderes hören, und achten Sie auf eine Benachrichtigung direkt von Napoleon Perdis.

Wie diese Daten Phishing und SIM-Swap-Betrug ermöglichen

Kein einzelner Punkt auf dieser Liste ist für sich genommen katastrophal. Das Risiko entsteht aus der Kombination.

Überzeugendes Phishing. Ein Betrüger, der Ihren Namen, Ihre Adresse und weiß, was Sie gekauft haben, kann eine Nachricht verfassen, die echt wirkt. Stellen Sie sich eine E-Mail vor, die auf eine echte frühere Bestellung verweist und eine Rückerstattung, eine Treueprämie oder einen Link zur „Kontoverifizierung“ anbietet. Die Kaufhistorie ist das Detail, das diese Nachrichten authentisch wirken lässt.

SIM-Swap-Versuche. Ein SIM-Swap liegt vor, wenn ein Betrüger einen Mobilfunkanbieter dazu bringt, Ihre Nummer auf eine SIM-Karte zu übertragen, die er kontrolliert, wodurch er SMS-Codes abfangen kann. Anbieter verlangen zur Verifizierung eines Anrufers oft identifizierende Angaben wie Ihren Namen, Ihr Geburtsdatum und Ihre Adresse. Alle drei zu haben, plus Ihre Telefonnummer, verschafft einem Angreifer einen Vorsprung in diesem Gespräch.

Identitätsbetrug. Name, Geburtsdatum und Adresse sind die Kernbestandteile, die viele Organisationen zur Bestätigung Ihrer Identität verwenden. Auch ohne Finanzdaten können sie mit Informationen aus anderen Lecks kombiniert werden, um ein vollständigeres Profil zu erstellen.

So werden gestohlene Daten auch über den ursprünglichen Vorfall hinaus genutzt: als Druckmittel und Rohmaterial für Folgebetrug. Für Hintergründe dazu, wie gestohlene Daten Erpressung befeuern, lesen Sie unseren Bericht darüber, wie Goodwin Procter 10 Mio. $ an Luna-Moth-Hacker zahlte.

Schritte, die betroffene Kunden jetzt ergreifen sollten

Sie können Daten, auf die bereits zugegriffen wurde, nicht zurückholen, aber Sie können reduzieren, was jemand damit anfangen kann.

  1. Behandeln Sie unaufgeforderte Nachrichten mit Misstrauen. Seien Sie wachsam gegenüber E-Mails, SMS oder Anrufen, die Napoleon Perdis, eine Bestellung, eine Rückerstattung oder einen Preis erwähnen. Klicken Sie nicht auf Links. Gehen Sie zur Website des Unternehmens, indem Sie die Adresse selbst eingeben, oder kontaktieren Sie es über Angaben, denen Sie bereits vertrauen.
  2. Sichern Sie Ihr Mobilfunkkonto ab. Fragen Sie Ihren Anbieter, ob Sie eine PIN oder ein Passwort zu Ihrem Konto hinzufügen können und ob er Schutz gegen Portierungen oder SIM-Wechsel anbietet. Dies richtet sich direkt gegen das SIM-Swap-Risiko.
  3. Aktivieren Sie überall die Zwei-Faktor-Authentifizierung. Wählen Sie nach Möglichkeit eine Authenticator-App oder einen Hardware-Sicherheitsschlüssel statt SMS-Codes, da SMS der Kanal ist, den ein SIM-Swap angreift.
  4. Verwenden Sie einzigartige Passwörter. Wenn Sie Ihr Napoleon-Perdis-Passwort bei einem anderen Dienst wiederverwendet haben, ändern Sie es dort jetzt. Ein Passwortmanager macht einzigartige Passwörter realistisch.
  5. Verwenden Sie künftig E-Mail-Aliase. Die Anmeldung bei Shops mit einem dedizierten Alias begrenzt, wie weit sich ein Leck ausbreitet, und erleichtert es, zu erkennen, welches Unternehmen Ihre Adresse preisgegeben hat.
  6. Überwachen Sie Ihre Konten. Behalten Sie Kontoauszüge, Änderungen an Ihrem Mobilfunkkonto und unerwartete Verifizierungscodes im Auge. Unaufgeforderte Codes können ein Signal dafür sein, dass jemand versucht, in ein Konto zu gelangen.
  7. Kennen Sie Ihre offiziellen Kanäle. Befolgen Sie alle Hinweise, die das Unternehmen herausgibt, und prüfen Sie gegebenenfalls, ob Ihre lokale Datenschutz- oder Verbraucherschutzbehörde Ratschläge für Betroffene von Datenpannen anbietet.

Warum Datenschutzverletzungen bei Einzelhändlern immer wieder Kundendaten erreichen

Einzelhändler sammeln weit mehr, als sie für einen Verkauf benötigen: Geburtstage für Werbeaktionen, Telefonnummern für Lieferupdates, Kaufhistorien für die Personalisierung. Jedes Feld ist für das Marketing nützlich, und jedes wird zur Belastung, wenn auf die Datenbank zugegriffen wird. Kundendatensätze bleiben oft jahrelang nach einem Kauf bestehen, sodass eine Datenpanne auch Menschen erreichen kann, die dort nicht kürzlich eingekauft haben.

Deshalb ist die wirksamste Verteidigung auf Ihrer Seite die Datenminimierung. Geben Sie Shops nur das, was eine Transaktion wirklich erfordert, verwenden Sie Aliase, wo Sie können, und vermeiden Sie die Angabe eines echten Geburtsdatums, wenn es optional ist.

Was das für Sie bedeutet

Wenn Sie Kunde von Napoleon Perdis sind, ist das praktische Risiko nicht eine gestohlene Karte, sondern gezielte Täuschung. Nachrichten, die persönlich wirken, könnten in den kommenden Wochen und Monaten eintreffen, und die darin enthaltenen Details könnten korrekt sein. Ihre Telefonnummer und Ihr Geburtsdatum machen auch Ihr Mobilfunkkonto zu einem attraktiveren Ziel, daher hat dessen Absicherung Priorität. Nichts hier erfordert Panik, aber es erfordert einige bewusste Änderungen im Umgang mit unerwarteten Kontaktaufnahmen.

Wichtigste Erkenntnisse

Wenn Sie sich fragen, was nach der Datenpanne bei Napoleon Perdis zu tun ist, beginnen Sie heute mit diesen Maßnahmen:

  • Aktivieren Sie die Zwei-Faktor-Authentifizierung für Ihre E-Mail-, Bank- und Mobilfunkkonten, vorzugsweise mit einer Authenticator-App.
  • Verwenden Sie für jedes Konto ein einzigartiges Passwort und ändern Sie alle, die mit Ihrem Napoleon-Perdis-Login übereinstimmen.
  • Nutzen Sie E-Mail-Aliase für Anmeldungen im Einzelhandel, um künftige Lecks einzudämmen.
  • Behandeln Sie unaufgeforderte Nachrichten über Bestellungen, Rückerstattungen oder Prämien als verdächtig, bis sie über einen offiziellen Kanal verifiziert sind.
  • Fügen Sie Ihrem Mobilfunkkonto eine PIN oder zusätzlichen Schutz hinzu.

Datenpannen sind für die Betroffenen selten das Ende der Geschichte. Schnelles Handeln nimmt Betrügern viel von dem, worauf sie setzen.