Αν ψωνίζετε από το ASOS, οι τελευταίες αναφορές αξίζουν την προσοχή σας. Ο διαδικτυακός λιανοπωλητής μόδας φέρεται να υπέστη παραβίαση κατά την οποία χάκερ απέκτησαν πρόσβαση σε βάσεις δεδομένων πελατών και στη συνέχεια επικοινώνησαν απευθείας με χιλιάδες πελάτες, προσπαθώντας να τους παρασύρουν σε απαιτήσεις λύτρων. Αν αναρωτιέστε για το ερώτημα παραβίαση δεδομένων ASOS τι να κάνω, η σύντομη απάντηση είναι: μείνετε ήρεμοι, μην επικοινωνήσετε με τους επιτιθέμενους και ενισχύστε την ασφάλεια του λογαριασμού σας σήμερα.

Αυτό το άρθρο βασίζεται σε μια σύντομη σύνοψη πηγής, επομένως ορισμένες λεπτομέρειες παραμένουν ανεπιβεβαίωτες. Δεν έχουμε δηλώσει τίποτα πέρα από όσα έχουν αναφερθεί και θα επισημάνουμε πού η εικόνα είναι ελλιπής.

Τι Αναφέρθηκε στην Παραβίαση του ASOS

Σύμφωνα με την πηγή, ο λιανοπωλητής δέχθηκε κυβερνοεπίθεση υψηλού προφίλ κατά την οποία χάκερ παραβίασαν βάσεις δεδομένων πελατών. Το ασυνήθιστο είναι αυτό που ακολούθησε: αντί να προσπαθούν μόνο να αποσπάσουν πληρωμή από την εταιρεία, οι επιτιθέμενοι φέρεται να έστειλαν μηνύματα απευθείας σε χιλιάδες πελάτες για να τους ασκήσουν πίεση και να τους εμπλέξουν σε απαιτήσεις λύτρων. Το περιστατικό έχει εντείνει τη διερεύνηση του τρόπου με τον οποίο οι λιανοπωλητές προστατεύουν τα δεδομένα πελατών.

Η κάλυψη αναζήτησης από άλλα μέσα περιγράφει πελάτες που λαμβάνουν ένα μη εξουσιοδοτημένο μήνυμα μέσω της εφαρμογής ASOS, και το ASOS να δηλώνει ότι διερευνούσε μη εξουσιοδοτημένη δραστηριότητα. Δεν έχουμε επαληθεύσει ανεξάρτητα αυτές τις αναφορές και το ακριβές εύρος των δεδομένων που εμπλέκονται δεν περιγράφεται λεπτομερώς στην πηγή μας. Αντιμετωπίστε με προσοχή οποιονδήποτε ισχυρισμό σχετικά με το τι ακριβώς ελήφθη, μέχρι το ASOS να δημοσιεύσει τα δικά του ευρήματα.

Η πηγή αναφέρει επίσης τον εκβιασμό της Bank Sepah μαζί με το περιστατικό του ASOS, παρουσιάζοντας και τα δύο ως μέρος ενός ευρύτερου μοτίβου εγκλήματος δεδομένων. Δεν παρέχονται περαιτέρω λεπτομέρειες για εκείνη την υπόθεση, επομένως δεν θα κάνουμε εικασίες εδώ.

Πώς να Εντοπίσετε Μηνύματα Εκβιασμού και Ηλεκτρονικού «Ψαρέματος» Μετά από Παραβίαση

Όταν οι επιτιθέμενοι έχουν ήδη στοιχεία επικοινωνίας, τα επακόλουθα μηνύματα μπορεί να είναι πειστικά. Προσέξτε για αυτά τα σημάδια:

  • Πίεση και προθεσμίες. Απειλές για διαρροή των δεδομένων σας εκτός αν απαντήσετε ή πληρώσετε εντός ωρών είναι κλασική τακτική εκβιασμού.
  • Απροσδόκητοι σύνδεσμοι ή συνημμένα. Ένα μήνυμα που ισχυρίζεται ότι αφορά τον λογαριασμό σας στο ASOS και σας ζητά να κάνετε κλικ σε έναν σύνδεσμο για να τον «ασφαλίσετε» είναι κοινή κίνηση ηλεκτρονικού «ψαρέματος».
  • Αιτήματα για στοιχεία πληρωμής ή κωδικούς πρόσβασης. Ένας γνήσιος λιανοπωλητής δεν θα σας ζητήσει να στείλετε κωδικούς πρόσβασης ή πλήρεις αριθμούς καρτών μέσω μηνύματος.
  • Ασυνήθιστα κανάλια. Μηνύματα κειμένου, άμεσα μηνύματα στα μέσα κοινωνικής δικτύωσης ή email από διευθύνσεις που δεν ταιριάζουν με τις κανονικές επικοινωνίες του λιανοπωλητή αξίζουν επιπλέον καχυποψία.
  • Προσωπικά στοιχεία που χρησιμοποιούνται ως απόδειξη. Οι επιτιθέμενοι μπορεί να αναφέρουν το όνομά σας ή το email σας για να φαίνονται αξιόπιστοι. Το να έχουν αυτή την πληροφορία δεν σημαίνει ότι ο αποστολέας είναι νόμιμος, μόνο ότι μπορεί να έχουν αντίγραφο των διαρρεύσαντων δεδομένων.

Το βασικό σημείο για τα μηνύματα εκβιασμού είναι ότι δεν έχετε καμία υποχρέωση να απαντήσετε. Μην πληρώσετε, μην απαντήσετε και μην κάνετε κλικ σε τίποτα. Τραβήξτε στιγμιότυπα οθόνης, αναφέρετε το μήνυμα στην πλατφόρμα από την οποία ήρθε και διαγράψτε το.

Βήματα για να Ασφαλίσετε τους Λογαριασμούς σας Τώρα

Ακολουθεί μια πρακτική λίστα ελέγχου αν έχετε λογαριασμό ASOS:

  1. Αλλάξτε τον κωδικό πρόσβασης του ASOS. Κάντε τον μεγάλο και μοναδικό, όχι παραλλαγή ενός παλιού.
  2. Αντικαταστήστε οποιουσδήποτε επαναχρησιμοποιημένους κωδικούς πρόσβασης. Αν χρησιμοποιούσατε τον ίδιο κωδικό σε άλλους ιστότοπους, αλλάξτε τους κι εκείνους, ξεκινώντας από email και τραπεζικές υπηρεσίες. Οι επιτιθέμενοι συχνά δοκιμάζουν διαρρεύσαντα διαπιστευτήρια αλλού.
  3. Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) όπου προσφέρεται, ειδικά στον λογαριασμό email σας, ο οποίος μπορεί να χρησιμοποιηθεί για την επαναφορά σχεδόν όλων των άλλων.
  4. Ελέγξτε τον λογαριασμό σας. Ελέγξτε το ιστορικό παραγγελιών, τις αποθηκευμένες διευθύνσεις και τις αποθηκευμένες μεθόδους πληρωμής για οτιδήποτε δεν αναγνωρίζετε.
  5. Παρακολουθήστε τις τραπεζικές και καρτιακές καταστάσεις σας. Αναφέρετε ύποπτες χρεώσεις στην τράπεζά σας άμεσα και ρωτήστε αν έχει νόημα μια κάρτα αντικατάστασης.
  6. Επαληθεύστε την επικοινωνία μέσω επίσημων καναλιών. Αν ένα μήνυμα ισχυρίζεται ότι είναι από το ASOS, μην χρησιμοποιήσετε τους συνδέσμους του. Ανοίξτε την επίσημη εφαρμογή ή πληκτρολογήστε τη διεύθυνση του ιστότοπου μόνοι σας, ή χρησιμοποιήστε τα στοιχεία επικοινωνίας στον ίδιο τον ιστότοπο του λιανοπωλητή.
  7. Ενημερώστε την εφαρμογή και το τηλέφωνό σας. Η διατήρηση του λογισμικού ενημερωμένου κλείνει γνωστά κενά ασφαλείας.

Ένας διαχειριστής κωδικών πρόσβασης κάνει τα βήματα 1 και 2 πολύ πιο εύκολα, καθώς μπορεί να δημιουργήσει και να αποθηκεύσει έναν μοναδικό κωδικό πρόσβασης για κάθε λογαριασμό.

Γιατί οι Εκστρατείες Εκβιασμού Δεδομένων Στοχεύουν Απευθείας τους Καταναλωτές

Παραδοσιακά, οι συμμορίες ransomware επικεντρώνονταν στην πίεση του οργανισμού που κατείχε τα δεδομένα. Η απευθείας επικοινωνία με τους πελάτες προσθέτει ένα δεύτερο μοχλό: αν αρκετοί άνθρωποι ανησυχήσουν, η εταιρεία μπορεί να αισθανθεί μεγαλύτερη πίεση να διαπραγματευτεί. Δίνει επίσης στους επιτιθέμενους μια διαδρομή για να εξαπατήσουν άτομα μόνοι τους. Οι αναφορές για το ASOS, τοποθετημένες δίπλα στον εκβιασμό της Bank Sepah στην πηγή, υποδεικνύουν ένα ευρύτερο μοτίβο στο οποίο κλεμμένα δεδομένα χρησιμοποιούνται ως μοχλός πίεσης προς πολλές κατευθύνσεις.

Ο εκβιασμός δεν διαπράττεται πάντα από ανώνυμους εξωτερικούς παράγοντες επίσης. Η κάλυψή μας για έναν πρώην εργολάβο που φυλακίστηκε για σχέδιο εκβιασμού 2,5 εκατ. δολαρίων και μια υπόθεση απειλής εκ των έσω που κατέληξε στη φυλακή μετά από απαίτηση 750 χιλ. δολαρίων δείχνει πώς αυτές οι απειλές μπορούν να εκτυλιχθούν και πώς αντιμετωπίζονται στο δικαστήριο. Αυτές οι υποθέσεις περιλαμβάνουν διαφορετικές συνθήκες από το ASOS, αλλά προσφέρουν χρήσιμο πλαίσιο για το πώς λειτουργεί ο εκβιασμός και γιατί η πληρωμή ή η εμπλοκή σπάνια βοηθά.

Τι Σημαίνει Αυτό Για Εσάς

Μια παραβίαση σε έναν λιανοπωλητή που χρησιμοποιείτε σημαίνει ότι τα στοιχεία επικοινωνίας σας μπορεί να κυκλοφορούν, ακόμα κι αν τα δεδομένα πληρωμής σας δεν έχουν θιγεί. Ο πρακτικός κίνδυνος τις επόμενες εβδομάδες αφορά λιγότερο την αρχική επίθεση και περισσότερο τα πειστικά απατηλά μηνύματα που την ακολουθούν. Υποθέστε ότι οποιοδήποτε απροσδόκητο μήνυμα αναφέρει το ASOS, επιστροφές χρημάτων, προβλήματα λογαριασμού ή διαρρεύσαντα δεδομένα μπορεί να είναι εχθρικό μέχρι να το επαληθεύσετε μόνοι σας.

Βασικά Συμπεράσματα

Αν αναρωτιέστε για το παραβίαση δεδομένων ASOS τι να κάνω, ξεκινήστε εδώ:

  • Αλλάξτε τον κωδικό πρόσβασης του ASOS και οποιουσδήποτε επαναχρησιμοποιημένους κωδικούς πρόσβασης σήμερα.
  • Ενεργοποιήστε το MFA στο email, τις τραπεζικές και τις αγορές σας.
  • Μην απαντήσετε ποτέ και μην πληρώσετε ποτέ οποιονδήποτε σας απειλεί για διαρρεύσαντα δεδομένα.
  • Επαληθεύστε οποιαδήποτε επικοινωνία σχετική με το ASOS πηγαίνοντας απευθείας στην επίσημη εφαρμογή ή τον ιστότοπο.
  • Παρακολουθήστε τις καταστάσεις σας και διαβάστε την κάλυψη υποθέσεων εκβιασμού για περισσότερα σχετικά με το πώς εκτυλίσσονται αυτές οι απειλές.

Λίγα λεπτά τακτοποίησης λογαριασμών τώρα μπορούν να περιορίσουν τα περισσότερα από όσα ακολουθούν μια τέτοια παραβίαση.