Brittiläisen verkkokaupan ASOS:n osakkeet laskivat tietoturvamurrosta koskevien raporttien jälkeen, joissa hyökkääjät näyttävät lähettäneen lunastusvaatimuksen suoraan asiakkaiden puhelimiin yhtiön mobiilisovelluksen kautta. Jos asioit kyseisessä verkkokaupassa, kysymys on käytännöllinen: ASOS data breach what to do on haku, jota monet asiakkaat tekevät nyt, ja rehellinen vastaus alkaa erottamalla vahvistetut tiedot vahvistamattomista.

Mitä tiedämme ASOS:n tietomurrosta

CNA:n välittämä uutisointi kertoo, että ASOS:n osakkeet laskivat tietomurtoa koskevien raporttien jälkeen. Muu uutisointi kertoo, että sovelluksen käyttäjät ympäri Britanniaa ovat saaneet ponnahdusilmoituksia, jotka näyttävät olevan hakkerien lähettämiä ja joilla he yrittävät kiristää yhtiötä.

Artikkelissa tapaus sijoitetaan pidempään brittiorganisaatioihin kohdistuneiden hyökkäysten sarjaan. Siinä mainitaan esimerkkeinä British Library, verikokeita tarjoava palvelu, Lontoon metro, Marks & Spencer, Co-op ja Jaguar Land Rover organisaatioina, jotka ovat kärsineet kuukausien häiriöistä tietomurtojen ja kiristyshaittaohjelmahyökkäysten vuoksi viime vuosina.

Kommentaattori nimeltä Agha sanoi: "Ponnahdusilmoitus viittaa siihen, että hyökkääjät ovat murtautuneet myös ASOS:n mobiilisovellusta ohjaaviin järjestelmiin."

Se, mitä saatavilla oleva aineisto ei vahvista, on yhtä tärkeää. Se ei vahvista, mitä asiakastietoja – jos mitään – on käytetty. Se ei kerro, onko salasanoja, osoitteita tai maksutietoja viety, eikä kuvaile, miten hyökkääjät pääsivät sisään. Suhtaudu näitä seikkoja koskeviin väitteisiin vahvistamattomina, kunnes ASOS tai viranomaiset kertovat lisää.

Miksi lunastusvaatimus ponnahdusilmoituksena on uusi kiristystaktiikka

Perinteisesti lunastusvaatimukset menevät yhtiön johtajille tai ne jätetään sisäisiin järjestelmiin. Tässä tapauksessa vaatimus näyttää raportin mukaan saavuttaneen kuluttajien laitteet suoraan. Agha kuvaili tätä "aggressiiviseksi kiristystaktiikaksi".

Logiikkana on painostus. Jos asiakkaat näkevät hyökkääjien viestin omissa puhelimissaan, yhtiö kohtaa julkisen nöyryytyksen, mahdollisen asiakkaiden paniikin ja osakekurssin reaktion – kaikki yhtä aikaa. Se viittaa myös siihen, että hyökkääjillä oli pääsy järjestelmiin, jotka ohjaavat sovelluksen ilmoituksia, mikä on eri asia kuin asiakastietojen varastaminen.

Tällä erolla on merkitystä sinulle. Kaapattu viestintäkanava on vakava asia, mutta se ei yksinään todista, että henkilötietosi olisi paljastettu. Se on myös muistutus siitä, että luotetussa sovelluksessa näkyvä viesti ei ole automaattisesti luotettava.

Miten tarkistaa, onko ASOS-tilisi vaarantunut

Et näe hyökkääjien pääsyä, mutta voit etsiä merkkejä omalta puoleltasi:

  • Tarkista tilaushistoriasi ja tallennetut tietosi. Etsi tilauksia, osoitteita tai toimitusten muutoksia, joita et ole tehnyt.
  • Tarkista sähköpostisi. Etsi sähköpostistasi odottamattomia salasanan palautus-, kirjautumis- tai tilausvahvistusviestejä ASOS:lta.
  • Tarkista pankki- ja korttitiliotteesi. Etsi pieniä testivelotuksia tai tuntemattomia ostoksia.
  • Älä toimi ponnahdusilmoituksen perusteella. Jos sait oudon viestin, älä napsauta linkkejä, soita numeroihin tai lähetä maksuja. Tarkista ohjeet ASOS:n viralliselta verkkosivustolta tai sen vahvistetuilta kanavilta.
  • Tarkista, esiintyykö sähköpostisi tunnetuissa tietomurrotietokannoissa. Luotettavat tietomurtoilmoitustyökalut voivat näyttää, onko osoitteesi paljastunut aiemmissa vuodoissa, mikä auttaa arvioimaan, kuinka vaarantuneita uudelleenkäytetyt salasanasi voivat olla.

Tietojesi suojaaminen asioidessasi tietomurron kohteeksi joutuneessa verkkokaupassa

Vaikka ei olisi vahvistettu, mitä on viety, muutama toimenpide on järkevä ja edullinen:

  1. Vaihda ASOS-salasanasi nyt. Tee siitä pitkä ja ainutlaatuinen. Jos käytit sitä muualla, vaihda myös ne tilit.
  2. Käytä salasananhallintaa, jotta jokaisella tilillä on oma tunnuksensa.
  3. Ota monivaiheinen tunnistautuminen käyttöön kaikkialla, missä sitä tarjotaan, mieluiten autentikointisovelluksella tekstiviestin sijaan.
  4. Ota maksukorttihälytykset käyttöön pankkisovelluksessasi, jotta näet jokaisen tapahtuman välittömästi. Harkitse tallennettujen korttien poistamista tililtäsi.
  5. Varaudu tietojenkalasteluun. Julkistetun tietomurron jälkeen huijarit jäljittelevät usein yhtiötä väärennettyjen hyvitys-, turvallisuus- tai tilin lukitusviestien avulla. Mene sivustolle suoraan linkin kautta sen sijaan, että käyttäisit linkkiä.
  6. Harkitse kortin jäädyttämistä tai vaihtamista, jos havaitset jotain epäilyttävää, ja ota yhteyttä pankkiisi viipymättä.

Mitä tämä tarkoittaa sinulle

Useimmille asiakkaille mikään uutisoinnissa ei todista, että tietosi olisi varastettu. Tapaus kuitenkin osoittaa, että hyökkääjät ovat saattaneet päästä käsiksi sovelluksen ilmoitusjärjestelmään, joten turvallisin oletus on, että ASOS-brändiä käyttäviä huijausviestejä seuraa perässä. Vahvat, ainutlaatuiset salasanat ja korttihälytykset rajoittavat vahinkoja riippumatta siitä, mitkä lopulliset tosiasiat osoittautuvat.

Se korostaa myös laajempaa tapaa, joka kannattaa ajatella uudelleen: jokainen verkkokauppa, jolla on kopio tiedoistasi, on yksi mahdollinen kohde lisää. Jotkut kuluttajat sanovat, että he mieluummin vahvistaisivat henkilöllisyytensä uudelleenkäytettävällä digitaalisella henkilötodistuksella kuin luovuttaisivat henkilötietojaan toistuvasti, mikä on yksi tapa vähentää yritysten määrää, jotka tallentavat niitä. Jaa vähemmän siellä, missä voit, ja poista tilit, joita et enää käytä.

Keskeiset huomiot

Jos mietit ASOS data breach what to do, aloita tästä: vaihda ASOS-salasanasi ja mikä tahansa uudelleenkäytetty salasana, ota monivaiheinen tunnistautuminen käyttöön, aseta korttihälytykset ja suhtaudu tapaukseen liittyviin odottamattomiin viesteihin epäilyttävinä. Seuraa ASOS:n virallisia päivityksiä ja vahvista kaikki vastaanottamasi menemällä itse verkkokaupan sivustolle. Muutaman minuutin siivous tänään on paljon helpompaa kuin petoksen selvittäminen myöhemmin.