Jos asioit ASOSilla, viimeisimmät raportit kannattaa huomioida. Verkkovaatekaupan kerrotaan joutuneen tietomurron kohteeksi, jossa hakkerit pääsivät käsiksi asiakastietokantoihin ja ottivat sen jälkeen yhteyttä tuhansiin asiakkaisiin suoraan yrittäen saada heidät mukaan lunastusvaatimuksiin. Jos mietit kysymystä ASOS-tietomurto mitä tehdä, lyhyt vastaus on: pysy rauhallisena, älä ole yhteydessä hyökkääjiin ja vahvista tilisi turvallisuutta heti.

Tämä kirjoitus perustuu lyhyeseen lähdekatsaukseen, joten jotkin yksityiskohdat ovat vahvistamattomia. Emme ole esittäneet mitään raportoitujen tietojen ulkopuolelta, ja tuomme esiin kohdat, joissa kokonaiskuva on puutteellinen.

Mitä ASOS-murrosta raportoitiin

Lähteen mukaan vähittäiskauppaan kohdistui näkyvä kyberhyökkäys, jossa hakkerit murtautuivat asiakastietokantoihin. Epätavallista oli se, mitä tapahtui seuraavaksi: sen sijaan, että hyökkääjät olisivat yrittäneet ainoastaan saada maksun yritykseltä, heidän kerrotaan viestittäneen tuhansille asiakkaille suoraan painostaakseen näitä ja saadakseen heidät mukaan lunastusvaatimuksiin. Tapaus on lisännyt tarkastelua siitä, miten vähittäiskauppiaat suojaavat asiakastietoja.

Muiden medioiden hakukate kertoo asiakkaiden saaneen luvattoman viestin ASOS-sovelluksen kautta ja ASOSin ilmoittaneen tutkivansa luvatonta toimintaa. Emme ole itsenäisesti vahvistaneet näitä kertomuksia, eikä lähteessämme yksilöidä tarkasti, mitä tietoja tapaukseen liittyi. Suhtaudu varoen kaikkiin väitteisiin siitä, mitä täsmälleen vietiin, kunnes ASOS julkaisee omat havaintonsa.

Lähde mainitsee myös Bank Sepahin kiristystapauksen ASOS-tapauksen ohella ja kehystää molemmat osaksi laajempaa tietorikollisuuden kaavaa. Kyseisestä tapauksesta ei anneta lisätietoja, joten emme spekuloi sillä tässä.

Miten tunnistaa kiristys- ja tietojenkalasteluviestit tietomurron jälkeen

Kun hyökkääjillä on jo yhteystiedot, seurantaviestit voivat olla vakuuttavia. Varo näitä merkkejä:

  • Painostus ja määräajat. Uhkaukset tietojesi vuotamisesta, jos et vastaa tai maksa muutaman tunnin kuluessa, ovat klassinen kiristystaktiikka.
  • Odottamattomat linkit tai liitteet. Viesti, joka väittää liittyvän ASOS-tiliisi ja pyytää klikkaamaan linkkiä sen "turvaamiseksi", on yleinen tietojenkalastelukeino.
  • Pyynnöt maksutiedoista tai salasanoista. Aito vähittäiskauppias ei pyydä sinua lähettämään salasanoja tai täydellisiä korttinumeroita viestillä.
  • Epätavalliset kanavat. Tekstiviestit, sosiaalisen median yksityisviestit tai sähköpostit osoitteista, jotka eivät vastaa jälleenmyyjän tavallista viestintää, ansaitsevat erityistä epäilyä.
  • Henkilötietojen käyttö todisteena. Hyökkääjät saattavat mainita nimesi tai sähköpostiosoitteesi vaikuttaakseen uskottavilta. Tietojen hallussapito ei tarkoita, että lähettäjä olisi legitiimi, vaan ainoastaan, että hänellä saattaa olla kopio vuotaneista tiedoista.

Kiristysviestien keskeinen pointti on, että sinulla ei ole mitään velvollisuutta vastata. Älä maksa, älä vastaa äläkä klikkaa mitään. Ota kuvakaappauksia, ilmoita viestistä alustalle, jolla se saapui, ja poista se.

Vaiheet tiliesi turvaamiseksi nyt

Tässä käytännöllinen tarkistuslista, jos sinulla on ASOS-tili:

  1. Vaihda ASOS-salasanasi. Tee siitä pitkä ja ainutlaatuinen, ei vanhan muunnelma.
  2. Korvaa kaikki uudelleenkäytetyt salasanat. Jos käytit samaa salasanaa muilla sivustoilla, vaihda nekin, aloittaen sähköpostista ja pankkipalveluista. Hyökkääjät yrittävät usein vuotaneita tunnistetietoja muualla.
  3. Ota käyttöön monivaiheinen tunnistautuminen (MFA) kaikkialla, missä sitä tarjotaan, erityisesti sähköpostitililläsi, jolla voidaan nollata lähes kaikki muu.
  4. Tarkista tilisi. Käy läpi tilaushistoria, tallennetut osoitteet ja tallennetut maksutavat löytääksesi mitä tahansa, mitä et tunnista.
  5. Seuraa pankki- ja korttitiliotteitasi. Ilmoita epäilyttävistä veloituksista pankillesi viipymättä ja kysy, olisiko kortin vaihtaminen järkevää.
  6. Varmista yhteydenotto virallisten kanavien kautta. Jos viesti väittää olevansa ASOSilta, älä käytä sen linkkejä. Avaa virallinen sovellus tai kirjoita verkkosivun osoite itse tai käytä jälleenmyyjän omilla sivuilla olevia yhteystietoja.
  7. Päivitä sovellus ja puhelimesi. Ohjelmistojen ajan tasalla pitäminen sulkee tunnettuja turva-aukkoja.

Salasananhallintaohjelma helpottaa vaiheita 1 ja 2 huomattavasti, sillä se voi luoda ja tallentaa ainutlaatuisen salasanan jokaista tiliä varten.

Miksi tietokiristyskampanjat kohdistuvat suoraan kuluttajiin

Perinteisesti kiristyshaittaohjelmajengit keskittyivät painostamaan organisaatiota, jolla tiedot olivat. Asiakkaille suoraan viestiminen lisää toisen vivun: jos tarpeeksi moni ihminen huolestuu, yritys saattaa tuntea enemmän painetta neuvotella. Se antaa hyökkääjille myös reitin huijata yksilöitä omillaan. ASOS-raportit, jotka lähteessä asetetaan Bank Sepahin kiristyksen rinnalle, viittaavat laajempaan kaavaan, jossa varastettuja tietoja käytetään vipuvartena useisiin suuntiin.

Kiristystä eivät aina toteuta nimettömät ulkopuoliset. Käsittelymme 2,5 miljoonan dollarin kiristysjärjestelystä vankilaan joutuneesta entisestä alihankkijasta ja sisäpiirin uhkatapauksesta, joka päättyi vankilaan 750 000 dollarin vaatimuksen jälkeen osoittavat, miten nämä uhat voivat edetä ja miten niitä käsitellään oikeudessa. Näihin tapauksiin liittyy erilaisia olosuhteita kuin ASOSiin, mutta ne tarjoavat hyödyllistä taustaa siitä, miten kiristys toimii ja miksi maksaminen tai yhteydenotto harvoin auttaa.

Mitä tämä tarkoittaa sinulle

Tietomurto käyttämässäsi vähittäiskaupassa tarkoittaa, että yhteystietosi saattavat olla liikkeellä, vaikka maksutietosi olisivat koskemattomia. Käytännön riski tulevina viikkoina liittyy vähemmän alkuperäiseen hyökkäykseen ja enemmän vakuuttaviin huijausviesteihin, jotka seuraavat sitä. Oleta, että mikä tahansa odottamaton viesti, joka mainitsee ASOSin, hyvitykset, tiliongelmat tai vuotaneet tiedot, voi olla vihamielinen, kunnes vahvistat sen itse.

Keskeiset huomiot

Jos kysyt ASOS-tietomurto mitä tehdä, aloita tästä:

  • Vaihda ASOS-salasanasi ja kaikki uudelleenkäytetyt salasanat heti.
  • Ota MFA käyttöön sähköposti-, pankki- ja ostostililläsi.
  • Älä koskaan vastaa tai maksa kenellekään, joka uhkaa sinua vuotaneilla tiedoilla.
  • Varmista kaikki ASOSiin liittyvät yhteydenotot menemällä suoraan viralliseen sovellukseen tai verkkosivustolle.
  • Seuraa tiliotteitasi ja lue kiristystapauksen käsittely saadaksesi lisätietoja siitä, miten nämä uhat kehittyvät.

Muutama minuutti tilien huoltoa nyt voi tyrehdyttää suurimman osan siitä, mitä tällaisen tietomurron jälkeen seuraa.