Euroopan suurin edullinen kuntosaliketju vahvistaa mittavan tietomurron
Basic-Fit, Euroopan suurin edullinen kuntosaliketju, on ilmoittanut merkittävästä tietomurrosta, joka koskee noin miljoonaa jäsentä kuudessa maassa: Alankomaissa, Belgiassa, Ranskassa, Saksassa, Espanjassa ja Luxemburgissa. Vaarantuneet tiedot ovat laaja-alaisia ja sisältävät nimiä, kotiosoitteita, sähköpostiosoitteita, puhelinnumeroita, syntymäaikoja sekä pankkitilin tietoja IBAN-muodossa.
Yhtiön mukaan se havaitsi luvattoman pääsyn ja pysäytti sen muutamassa minuutissa, ja on ilmoittanut asiasta Alankomaiden tietosuojaviranomaiselle Euroopan tietosuojalainsäädännön edellyttämällä tavalla. Vaikka havaitsemisnopeus on huomionarvoinen, se, että arkaluonteisia taloudellisia ja henkilökohtaisia tietoja altistui lainkaan, herättää vakavia kysymyksiä suurten kuluttajaorganisaatioiden tietoturvakäytännöistä.
Mitä tietoja paljastui ja miksi se on merkityksellistä
Tässä tietomurrossa paljastuneiden tietotyyppien yhdistelmä on erityisen huolestuttava. Yksinään vuotanut sähköpostiosoite on lähinnä haitta. Mutta kun se yhdistetään koko nimeen, kotiosoitteeseen, syntymäaikaan, puhelinnumeroon ja IBAN-pankkitilinumeroon, riskiprofiili muuttuu dramaattisesti.
IBAN-tunnuksia käytetään suoraveloitusmaksujen käsittelyyn kaikkialla Euroopassa, mikä on juuri se tapa, jolla useimmat kuntosalijäsenyydet laskutetaan. Vaikka IBAN yksinään ei anna kenellekään täyttä pääsyä pankkitilillesi, sitä voidaan käyttää vilpillisissä suoraveloitusjärjestelmissä tai yhdistettynä muihin varastettuihin tietoihin identiteettivarkauden tai sosiaalisen manipuloinnin helpottamiseksi.
Tietojenkalastelu on toinen vakava riski. Hyökkääjät, joilla on hallussaan nimesi, sähköpostiosoitteesi ja puhelinnumerosi, voivat laatia erittäin vakuuttavia viestejä, jotka näyttävät tulevan Basic-Fitiltä tai pankkisi, kehottaen sinua luovuttamaan lisätunnistetietoja tai maksutietoja. Tällainen kohdennettu tietojenkalastelu, jota kutsutaan joskus spear phishingiksi, on paljon tehokkaampaa kuin tavallinen roskaposti, koska siinä käytetään todellisia tietoja sinusta.
Tuttu kaava kuluttajatietomurroissa
Basic-Fitissä tapahtunut noudattaa kaavaa, josta tietoturvatutkijat ja yksityisyyden puolestapuhujat ovat varoittaneet vuosia. Suuret kuluttajayritykset keräävät valtavia määriä henkilötietoja, usein enemmän kuin on ehdottoman välttämätöntä palveluiden tarjoamiseksi. Näistä tiedoista tulee kohde.
Kuntosaliketjuilla, tilauspalveluilla ja vähittäiskauppaalustoilla on tyypillisesti hallussaan miljoonien asiakkaiden maksutiedot, yhteystiedot ja demografiset tiedot samanaikaisesti. Kun tietomurto tapahtuu, altistumisen laajuus on harvoin pieni. Basic-Fitin tapaus, joka koskee jäseniä kuudessa maassa, havainnollistaa, kuinka yksittäinen tietoturvavirhe voi saada mantereiden laajuiset seuraukset.
Tämä muistuttaa myös siitä, että tietosuoja ei ole pelkästään tekninen ongelma. Se sisältää päätöksiä siitä, mitä tietoja kerätään, kuinka kauan niitä säilytetään ja kenellä on niihin pääsy. Asiakkailla on hyvin vähän näkyvyyttä näihin päätöksiin, kun he liittyvät kuntosalijäseneksi.
Mitä tämä tarkoittaa sinulle
Jos olet tai olit Basic-Fitin jäsen jossakin vaikuttuneessa maassa, on konkreettisia toimenpiteitä, jotka sinun tulisi tehdä nyt.
Seuraa pankkitiliäsi tarkasti. Etsi luvattomia suoraveloitustapahtumia, olipa ne kuinka pieniä tahansa. Huijarit testaavat joskus tilejä pienillä veloituksilla ennen kuin yrittävät suurempia nostoja. Ota yhteys pankkiisi, jos jokin näyttää epätavalliselta.
Ole valppaana tietojenkalasteluyrityksiä kohtaan. Jos saat sähköpostin, tekstiviestin tai puhelun, joka väittää olevan Basic-Fitiltä tai pankkisi ja pyytää sinua vahvistamaan tietosi tai napsauttamaan linkkiä, suhtaudu siihen äärimmäisellä varovaisuudella. Siirry suoraan viralliselle verkkosivustolle tai soita pankkikorttisi takana olevaan numeroon.
Vaihda salasanasi, jos olet käyttänyt samaa muualla. Jos Basic-Fit-tililläsi käyttämäsi salasana on sama kuin muualla, vaihda se kaikissa vaikuttuneissa palveluissa. Käytä jatkossa ainutlaatuista salasanaa kullekin tilille.
Harkitse, onko tietojen minimointitottumuksiasi syytä päivittää. Tällaiset tietomurrot ovat hyödyllinen muistutus tarkistaa, missä henkilötietosi elävät verkossa. Käytä mahdollisuuksien mukaan mahdollisimman vähän tietoja palveluihin rekisteröityessäsi. Jotkin palvelut sallivat peitesähköpostiosoitteen tai vaihtoehtoisten yhteystietojen käytön.
Tarkista, oletko rekisteröitynyt luottovalvontaan. Jos kansallinen luottotietorekisterisi tai pankkisi tarjoaa hälytyksiä uusista luottohakemuksista tai epätavallisesta toiminnasta, nyt on hyvä aika ottaa ne käyttöön.
Suurten ja arvostettujen yritysten tietomurrot muistuttavat, että mikään organisaatio ei ole immuuni tietoturvapuutteille. Tehokkain pitkän aikavälin strategia on rajoittaa verkossa jakamasi henkilötiedot, pysyä valppaana epäilyttävien viestien suhteen ja toimia nopeasti, kun jokin tuntuu olevan pielessä. Odottaminen, että yritys ilmoittaa sinulle, on harvoin nopein tapa suojata itsesi.
