Μη εξουσιοδοτημένα άτομα απέκτησαν πρόσβαση σε τμήματα των συστημάτων υπολογιστών της Magasin, της δανέζικης αλυσίδας πολυκαταστημάτων. Η εταιρεία ανέφερε το περιστατικό σε email προς το DR, τον δανέζικο δημόσιο ραδιοτηλεοπτικό φορέα, και έκτοτε έχει προειδοποιήσει τα μέλη του προγράμματος αφοσίωσης πελατών Goodie ότι τα προσωπικά τους δεδομένα ενδέχεται να έχουν επηρεαστεί. Για όποιον συμμετέχει στο πρόγραμμα, η παραβίαση δεδομένων της Magasin με την οποία έρχονται αντιμέτωποι οι πελάτες του Goodie αποτελεί πλέον μια αφορμή να ενισχύσουν την ασφάλεια του λογαριασμού τους προτού επιχειρήσουν να την εκμεταλλευτούν οι απατεώνες.

Αυτό το άρθρο περιορίζεται σε όσα έχουν αναφερθεί και εστιάζει σε πρακτικά βήματα. Η σύνοψη του αρχικού άρθρου είναι σύντομη, επομένως ορισμένες λεπτομέρειες παραμένουν ασαφείς.

Τι έχει επιβεβαιώσει μέχρι στιγμής η Magasin

Σύμφωνα με την The Copenhagen Post, η οποία επικαλέστηκε το email της Magasin προς το DR, μη εξουσιοδοτημένα μέρη απέκτησαν πρόσβαση σε τμήματα των συστημάτων πληροφορικής του λιανοπωλητή. Μετά το περιστατικό, η Magasin προειδοποίησε τα μέλη του Goodie, του προγράμματος αφοσίωσης πελατών της, ότι τα προσωπικά τους στοιχεία εμπλέκονται.

Η διαθέσιμη κάλυψη δεν διευκρινίζει κάθε πεδίο δεδομένων που επηρεάστηκε, πόσα μέλη έχουν πληγεί ή πώς μπήκαν οι εισβολείς. Δεν έχουμε δει επιβεβαιωμένα στοιχεία ή χρονοδιάγραμμα και δεν θα υποθέσουμε τίποτα σχετικά με αυτά. Εάν η Magasin δημοσιεύσει περισσότερες λεπτομέρειες, αυτές θα αποτελέσουν την έγκυρη πηγή. Στο μεταξύ, η ασφαλέστερη προσέγγιση είναι να υποθέσετε ότι βασικά στοιχεία επικοινωνίας και πληροφορίες σχετικές με τον λογαριασμό ενδέχεται να βρίσκονται στα χέρια τρίτων και να ενεργήσετε αναλόγως.

Γιατί τα δεδομένα προγραμμάτων αφοσίωσης προσελκύουν τους επιτιθέμενους phishing

Τα αρχεία προγραμμάτων αφοσίωσης είναι χρήσιμα για εγκληματίες ακόμη και όταν δεν εμπλέκονται αριθμοί καρτών πληρωμής. Μια λίστα πελατών που συνδέεται με μια γνωστή μάρκα δίνει στους απατεώνες κάτι πολύτιμο: το πλαίσιο. Ένα μήνυμα που αναφέρει ένα κατάστημα στο οποίο πράγματι ψωνίζετε και σας απευθύνεται με το όνομά σας φαίνεται πολύ πιο αξιόπιστο από ένα γενικό spam email.

Αυτός είναι ο λόγος για τον οποίο παραβιάσεις όπως αυτή τείνουν να ακολουθούνται από απόπειρες phishing. Τυπικά παραδείγματα περιλαμβάνουν:

  • Emails ή μηνύματα κειμένου που ισχυρίζονται ότι ο λογαριασμός σας στο Goodie έχει κλειδωθεί και σας ζητούν να «επαληθεύσετε» τα στοιχεία σύνδεσής σας.
  • Ψευδείς ειδοποιήσεις για χαμένους πόντους, πόντους που λήγουν ή ειδική αποζημίωση για την παραβίαση.
  • Μηνύματα που παριστάνουν τη Magasin ή μια υπηρεσία παράδοσης και ζητούν στοιχεία πληρωμής.
  • Κλήσεις ή μηνύματα SMS που χρησιμοποιούν το όνομά σας και τα στοιχεία επικοινωνίας σας για να φαίνονται νόμιμα.

Ειρωνικά, η ίδια η ειδοποίηση για την παραβίαση μπορεί να απομιμηθεί. Οι εγκληματίες γνωρίζουν ότι οι άνθρωποι περιμένουν να ακούσουν από την εταιρεία, οπότε τα ψεύτικα emails «ειδοποίησης ασφαλείας» είναι συνηθισμένα μετά από περιστατικά όπως αυτό. Αντιμετωπίστε με καχυποψία οποιοδήποτε μήνυμα φτάνει με σύνδεσμο ή επείγον αίτημα, ακόμη και αν φαίνεται να προέρχεται από τη Magasin.

Οι επιτιθέμενοι γενικά γίνονται επίσης όλο και πιο εξελιγμένοι και με καλούς πόρους, όπως φαίνεται στην κάλυψή μας για ένα νέο εργαλείο ransomware που στοχεύει μοντέλα AI. Αυτή η ιστορία αφορά έναν πολύ διαφορετικό τύπο απειλής, αλλά δείχνει γιατί οι βασικές συνήθειες άμυνας έχουν σημασία ανεξάρτητα από το ποιος βρίσκεται πίσω από μια επίθεση.

Βήματα που πρέπει να κάνουν τώρα τα μέλη του Goodie

Δεν χρειάζεται να πανικοβληθείτε, αλλά μερικές γρήγορες ενέργειες μειώνουν σημαντικά τον κίνδυνο.

  1. Διαβάστε προσεκτικά την ειδοποίηση από τη Magasin. Αν λάβατε email, σημειώστε τι αναφέρει και ποια κανάλια λέει η εταιρεία ότι θα χρησιμοποιήσει. Μην κάνετε κλικ σε συνδέσμους σε μηνύματα που δεν περιμένατε. Αντίθετα, πληκτρολογήστε την επίσημη διεύθυνση στον περιηγητή σας ή χρησιμοποιήστε την επίσημη εφαρμογή.
  2. Ελέγξτε τον λογαριασμό σας στο Goodie. Συνδεθείτε απευθείας και ελέγξτε τα προσωπικά στοιχεία που τηρούνται, την πρόσφατη δραστηριότητα και τυχόν υπόλοιπο πόντων ή ανταμοιβών. Αναφέρετε οτιδήποτε άγνωστο στη Magasin.
  3. Αλλάξτε τους επαναχρησιμοποιημένους κωδικούς πρόσβασης. Αν ο κωδικός σας στο Goodie είναι ίδιος με έναν που χρησιμοποιείτε αλλού, αλλάξτε τον παντού. Χρησιμοποιήστε έναν μοναδικό, μεγάλο κωδικό πρόσβασης για κάθε λογαριασμό, ιδανικά αποθηκευμένο σε έναν διαχειριστή κωδικών πρόσβασης.
  4. Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA). Όπου το προσφέρει η Magasin ή ο πάροχος email σας, ενεργοποιήστε το. Μια εφαρμογή ελέγχου ταυτότητας ή ένα κλειδί υλικού είναι ισχυρότερα από τους κωδικούς SMS.
  5. Προσέχετε το email και το τηλέφωνό σας. Να είστε επιφυλακτικοί με ανεπιθύμητα μηνύματα που αναφέρουν τη Magasin, το Goodie ή τις πρόσφατες αγορές σας. Σε περίπτωση αμφιβολίας, επικοινωνήστε με την εταιρεία μέσω της επίσημης ιστοσελίδας της.
  6. Παρακολουθείτε τα οικονομικά σας. Έχετε το νου σας στις καταστάσεις τραπεζικών λογαριασμών και καρτών και αναφέρετε τυχόν ύποπτη δραστηριότητα στην τράπεζά σας αμέσως.

Τι προστατεύει και τι δεν προστατεύει ένα VPN

Κάθε φορά που μια παραβίαση γίνεται είδηση, τα VPN τείνουν να αναφέρονται ως λύση. Αξίζει να είμαστε σαφείς σχετικά με τους περιορισμούς τους εδώ.

Ένα VPN κρυπτογραφεί την κίνηση μεταξύ της συσκευής σας και του διακομιστή VPN, κάτι που μπορεί να βοηθήσει σε δημόσιο Wi-Fi σε μια καφετέρια, αεροδρόμιο ή ξενοδοχείο. Μπορεί επίσης να κρύψει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε.

Αυτό που δεν μπορεί να κάνει ένα VPN είναι να αναιρέσει ή να αποτρέψει μια παραβίαση των ίδιων των συστημάτων ενός λιανοπωλητή. Μόλις η Magasin έχει τα δεδομένα σας στους διακομιστές της, ένα VPN στο τηλέφωνό σας δεν έχει καμία επιρροή στο ποιος αποκτά πρόσβαση σε αυτά. Επίσης δεν σταματά τα emails phishing, δεν διορθώνει έναν επαναχρησιμοποιημένο κωδικό πρόσβασης ούτε σας εμποδίζει να εισάγετε τα στοιχεία σύνδεσής σας σε έναν ψεύτικο ιστότοπο. Αντιμετωπίστε ένα VPN ως ένα μέτριο επιπλέον επίπεδο για μη αξιόπιστα δίκτυα, όχι ως απάντηση σε αυτό το περιστατικό.

Τι σημαίνει αυτό για εσάς

Αν είστε μέλος του Goodie, ο κύριος κίνδυνος δεν είναι απαραίτητα άμεση οικονομική απώλεια αλλά στοχευμένες απάτες που χρησιμοποιούν τη σχέση σας με τη Magasin ως δόλωμα. Τα δεδομένα που εμπλέκονται μπορεί να αρκούν για να κάνουν τα δόλια μηνύματα να φαίνονται πιστευτικά. Οι καλύτερες άμυνές σας είναι απλές: μοναδικοί κωδικοί πρόσβασης, MFA και η συνήθεια να επαληθεύετε οποιοδήποτε μήνυμα πριν ενεργήσετε βάσει αυτού.

Αν δεν είστε μέλος του Goodie, η ιστορία εξακολουθεί να αποτελεί μια χρήσιμη υπενθύμιση. Τα προγράμματα αφοσίωσης συλλέγουν περισσότερες προσωπικές πληροφορίες από ό,τι αντιλαμβάνονται πολλοί άνθρωποι και μια παραβίαση σε οποιονδήποτε λιανοπωλητή μπορεί να σας ακολουθήσει στα εισερχόμενά σας.

Βασικά συμπεράσματα

  • Συνδεθείτε απευθείας στον λογαριασμό σας στο Goodie και ελέγξτε τον για οτιδήποτε ασυνήθιστο.
  • Αλλάξτε οποιονδήποτε κωδικό πρόσβασης έχετε επαναχρησιμοποιήσει και ενεργοποιήστε το MFA όπου είναι δυνατόν.
  • Αντιμετωπίστε τα μηνύματα σχετικά με την παραβίαση δεδομένων της Magasin, τους χαμένους πόντους ή τα κλειδώματα λογαριασμών ως ύποπτα μέχρι να επαληθευτούν μέσω επίσημων καναλιών.
  • Έχετε το νου σας στις τραπεζικές καταστάσεις σας τις επόμενες εβδομάδες.
  • Χρησιμοποιήστε VPN, αν θέλετε, για δημόσιο Wi-Fi, αλλά μην βασίζεστε σε αυτό ως προστασία από μια παραβίαση όπως αυτή.

Για τους πελάτες του Goodie στην παραβίαση δεδομένων της Magasin, λίγα λεπτά υγιεινής λογαριασμού τώρα είναι η πιο αποτελεσματική προστασία απέναντι σε ό,τι έπεται.