Η Napoleon Perdis επιβεβαίωσε παραβίαση που επηρεάζει περίπου 340.000 πελάτες της, σύμφωνα με το ABC News. Αν έχετε ψωνίσει ποτέ από την εταιρεία καλλυντικών, η ερώτηση που πιθανώς σας απασχολεί είναι η ίδια με αυτή που θέτουν πολλοί αναγνώστες: παραβίαση δεδομένων Napoleon Perdis τι να κάνω στη συνέχεια; Αυτός ο οδηγός εξηγεί τι εκτέθηκε, γιατί ο συνδυασμός έχει σημασία και ποια πρακτικά βήματα αξίζει να κάνετε σήμερα.
Τι λέει η Napoleon Perdis ότι εκτέθηκε
Η εταιρεία αναφέρει ότι τα δεδομένα στα οποία αποκτήθηκε πρόσβαση περιλαμβάνουν ονόματα πελατών, ημερομηνίες γέννησης, διευθύνσεις email, αριθμούς τηλεφώνου, ταχυδρομικές διευθύνσεις και ιστορικό αγορών. Το άρθρο πηγή δεν αναφέρει ότι στοιχεία πιστωτικών καρτών ή κωδικοί πρόσβασης αποτέλεσαν μέρος του περιστατικού, και δεν θα κάνουμε εικασίες σχετικά με αυτό. Αυτό που επιβεβαιώνεται είναι η παραπάνω λίστα, και αυτή η λίστα είναι ήδη σημαντική.
Αξίζει να είμαστε ακριβείς ως προς την κλίμακα. Ο αναφερόμενος αριθμός είναι περίπου 340.000 πελάτες, επομένως δεν πρόκειται για ένα μικρό τμήμα μιας λίστας αλληλογραφίας. Αν έχετε λογαριασμό ή παλαιότερη παραγγελία στην εταιρεία, θεωρήστε ότι ενδέχεται να περιλαμβάνεστε μέχρι να ενημερωθείτε διαφορετικά, και προσέξτε για οποιαδήποτε ειδοποίηση από τη Napoleon Perdis απευθείας.
Πώς αυτά τα δεδομένα διευκολύνουν το phishing και την απάτη SIM-swap
Κανένα μεμονωμένο στοιχείο αυτής της λίστας δεν είναι καταστροφικό από μόνο του. Ο κίνδυνος προέρχεται από τον συνδυασμό.
Πειστικό phishing. Ένας απατεώνας που γνωρίζει το όνομά σας, τη διεύθυνσή σας και τι αγοράσατε μπορεί να γράψει ένα μήνυμα που φαίνεται γνήσιο. Φανταστείτε ένα email που αναφέρεται σε μια πραγματική παλαιότερη παραγγελία και προσφέρει επιστροφή χρημάτων, ανταμοιβή επιβράβευσης ή σύνδεσμο «επαλήθευσης λογαριασμού». Το ιστορικό αγορών είναι η λεπτομέρεια που κάνει αυτά τα μηνύματα να φαίνονται αυθεντικά.
Απόπειρες SIM-swap. Το SIM swap συμβαίνει όταν ένας απατεώνας πείθει έναν πάροχο κινητής τηλεφωνίας να μεταφέρει τον αριθμό σας σε μια SIM που ελέγχει, γεγονός που του επιτρέπει να υποκλέπτει κωδικούς μέσω γραπτών μηνυμάτων. Οι πάροχοι συχνά ζητούν στοιχεία ταυτοποίησης όπως το όνομά σας, την ημερομηνία γέννησης και τη διεύθυνσή σας για να επαληθεύσουν έναν καλούντα. Έχοντας και τα τρία, μαζί με τον αριθμό τηλεφώνου σας, δίνει σε έναν επιτιθέμενο προβάδισμα σε αυτή τη συνομιλία.
Απάτη ταυτότητας. Το όνομα, η ημερομηνία γέννησης και η διεύθυνση είναι τα βασικά συστατικά που χρησιμοποιούν πολλοί οργανισμοί για να επιβεβαιώσουν ποιος είστε. Ακόμη και χωρίς οικονομικά δεδομένα, μπορούν να συνδυαστούν με πληροφορίες από άλλες διαρροές για να δημιουργηθεί ένα πληρέστερο προφίλ.
Αυτός είναι επίσης ο τρόπος με τον οποίο τα κλεμμένα δεδομένα τείνουν να χρησιμοποιούνται πέρα από το αρχικό περιστατικό: ως μοχλός πίεσης και πρώτη ύλη για επακόλουθες απάτες. Για περισσότερο πλαίσιο σχετικά με το πώς τα κλεμμένα δεδομένα τροφοδοτούν τον εκβιασμό, δείτε την αναφορά μας για το πώς η Goodwin Procter πλήρωσε 10 εκατ. δολάρια σε χάκερ της Luna Moth.
Βήματα που πρέπει να κάνουν τώρα οι επηρεαζόμενοι πελάτες
Δεν μπορείτε να πάρετε πίσω δεδομένα στα οποία έχει ήδη αποκτηθεί πρόσβαση, αλλά μπορείτε να περιορίσετε το τι μπορεί να κάνει οποιοσδήποτε με αυτά.
- Αντιμετωπίστε τα ανεπιθύμητα μηνύματα με καχυποψία. Να είστε επιφυλακτικοί με emails, γραπτά μηνύματα ή κλήσεις που αναφέρουν τη Napoleon Perdis, μια παραγγελία, μια επιστροφή χρημάτων ή ένα βραβείο. Μην κάνετε κλικ σε συνδέσμους. Μεταβείτε στον ιστότοπο της εταιρείας πληκτρολογώντας εσείς τη διεύθυνση, ή επικοινωνήστε μαζί της χρησιμοποιώντας στοιχεία που ήδη εμπιστεύεστε.
- Ασφαλίστε τον λογαριασμό του κινητού σας. Ρωτήστε τον πάροχό σας αν μπορείτε να προσθέσετε PIN ή φράση πρόσβασης στον λογαριασμό σας, και αν προσφέρει προστασία κατά της μεταφοράς αριθμού ή αλλαγής SIM. Αυτό στοχεύει άμεσα τον κίνδυνο SIM-swap.
- Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων παντού. Όπου είναι δυνατόν, προτιμήστε μια εφαρμογή authenticator ή ένα κλειδί ασφαλείας υλικού αντί για κωδικούς SMS, καθώς το SMS είναι το κανάλι που επιτίθεται μια αλλαγή SIM.
- Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης. Αν επαναχρησιμοποιήσατε τον κωδικό πρόσβασης της Napoleon Perdis σε οποιαδήποτε άλλη υπηρεσία, αλλάξτε τον τώρα εκεί. Ένας διαχειριστής κωδικών πρόσβασης κάνει τους μοναδικούς κωδικούς ρεαλιστικούς.
- Χρησιμοποιήστε ψευδώνυμα email στο εξής. Η εγγραφή σε καταστήματα με ένα αποκλειστικό ψευδώνυμο περιορίζει το πόσο μακριά φτάνει μια διαρροή και διευκολύνει τον εντοπισμό της εταιρείας που διέρρευσε τη διεύθυνσή σας.
- Παρακολουθείτε τους λογαριασμούς σας. Έχετε το νου σας στις τραπεζικές καταστάσεις, στις αλλαγές του λογαριασμού κινητής τηλεφωνίας και σε τυχόν απροσδόκητους κωδικούς επαλήθευσης. Απρόσκλητοι κωδικοί μπορεί να σηματοδοτούν ότι κάποιος προσπαθεί να εισέλθει σε έναν λογαριασμό.
- Γνωρίζετε τα επίσημα κανάλια σας. Ακολουθήστε τυχόν οδηγίες που εκδίδει η εταιρεία, και εξετάστε το ενδεχόμενο να ελέγξετε αν η τοπική αρχή προστασίας δεδομένων ή προστασίας καταναλωτών προσφέρει συμβουλές για θύματα παραβιάσεων.
Γιατί οι παραβιάσεις λιανοπωλητών συνεχίζουν να φτάνουν στα δεδομένα πελατών
Οι λιανοπωλητές συλλέγουν πολύ περισσότερα από όσα χρειάζονται για να ολοκληρώσουν μια πώληση: γενέθλια για προσφορές, αριθμούς τηλεφώνου για ενημερώσεις παράδοσης, ιστορικό αγορών για εξατομίκευση. Κάθε πεδίο είναι χρήσιμο για το μάρκετινγκ, και κάθε ένα γίνεται υποχρέωση αν αποκτηθεί πρόσβαση στη βάση δεδομένων. Τα αρχεία πελατών συχνά παραμένουν για χρόνια μετά από μια αγορά, επομένως μια παραβίαση μπορεί να φτάσει σε άτομα που δεν έχουν ψωνίσει πρόσφατα εκεί.
Γι' αυτό η πιο αποτελεσματική άμυνα από την πλευρά σας είναι η ελαχιστοποίηση δεδομένων. Δίνετε στα καταστήματα μόνο ό,τι απαιτεί πραγματικά μια συναλλαγή, χρησιμοποιείτε ψευδώνυμα όπου μπορείτε και αποφεύγετε να παρέχετε πραγματική ημερομηνία γέννησης όταν είναι προαιρετική.
Τι σημαίνει αυτό για εσάς
Αν είστε πελάτης της Napoleon Perdis, ο πρακτικός κίνδυνος δεν είναι μια κλεμμένη κάρτα αλλά μια στοχευμένη εξαπάτηση. Μηνύματα που φαίνονται προσωπικά μπορεί να φτάσουν τις επόμενες εβδομάδες και μήνες, και οι λεπτομέρειες μέσα τους μπορεί να είναι ακριβείς. Ο αριθμός τηλεφώνου και η ημερομηνία γέννησής σας καθιστούν επίσης τον λογαριασμό του κινητού σας πιο ελκυστικό στόχο, επομένως η ασφάλισή του είναι προτεραιότητα. Τίποτα εδώ δεν απαιτεί πανικό, αλλά απαιτεί μερικές συνειδητές αλλαγές στον τρόπο που χειρίζεστε την απροσδόκητη επικοινωνία.
Βασικά συμπεράσματα
Αν αναρωτιέστε «παραβίαση δεδομένων Napoleon Perdis τι να κάνω», ξεκινήστε με αυτές τις ενέργειες σήμερα:
- Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων στο email, τις τραπεζικές και τις κινητές σας υπηρεσίες, κατά προτίμηση με μια εφαρμογή authenticator.
- Χρησιμοποιήστε έναν μοναδικό κωδικό πρόσβασης για κάθε λογαριασμό και αλλάξτε όσους ταιριάζουν με τη σύνδεσή σας στη Napoleon Perdis.
- Υιοθετήστε ψευδώνυμα email για εγγραφές σε καταστήματα ώστε να περιορίσετε μελλοντικές διαρροές.
- Αντιμετωπίστε τα ανεπιθύμητα μηνύματα σχετικά με παραγγελίες, επιστροφές χρημάτων ή ανταμοιβές ως ύποπτα μέχρι να επαληθευτούν μέσω επίσημου καναλιού.
- Προσθέστε PIN ή επιπλέον προστασία στον λογαριασμό του παρόχου κινητής τηλεφωνίας σας.
Οι παραβιάσεις σπάνια είναι το τέλος της ιστορίας για τα άτομα που εμπλέκονται σε αυτές. Το να δράσετε γρήγορα αφαιρεί μεγάλο μέρος από αυτό που υπολογίζουν οι απατεώνες.
