Luvattomat henkilöt ovat päässeet käsiksi osiin tanskalaisen tavarataloketju Magasinin tietojärjestelmistä. Yritys ilmoitti tapauksesta sähköpostitse DR:lle, Tanskan julkiselle yleisradioyhtiölle, ja on sittemmin varoittanut Goodie-kanta-asiakasohjelmansa jäseniä siitä, että heidän henkilötietonsa voivat olla vaarantuneet. Kaikille ohjelmaan kuuluville Magasin-tietomurto, jonka kanssa Goodie-asiakkaat nyt kamppailevat, on kehotus tiukentaa tilin turvallisuutta ennen kuin huijarit yrittävät hyödyntää sitä.

Tämä artikkeli pitäytyy siinä, mikä on raportoitu, ja keskittyy käytännön toimenpiteisiin. Lähdeartikkelin yhteenveto on lyhyt, joten jotkin yksityiskohdat jäävät epäselviksi.

Mitä Magasin on toistaiseksi vahvistanut

The Copenhagen Postin mukaan, joka viittasi Magasinin DR:lle lähettämään sähköpostiin, luvattomat osapuolet pääsivät käsiksi osiin jälleenmyyjän IT-järjestelmiä. Tapauksen jälkeen Magasin varoitti Goodie-kanta-asiakasohjelmansa jäseniä siitä, että heidän henkilötietonsa olivat mukana.

Saatavilla oleva uutisointi ei kerro yksityiskohtaisesti kaikista vaikutuksen alaisista tietokentistä, siitä kuinka monta jäsentä tapaus koskee tai siitä, miten tunkeutujat pääsivät sisään. Emme ole nähneet vahvistettuja lukuja tai aikajanaa, emmekä aio arvailla niitä. Jos Magasin julkaisee lisätietoja, ne ovat virallinen lähde. Sillä välin turvallisin lähestymistapa on olettaa, että perusyhteystiedot ja tiliin liittyvät tiedot voivat olla kolmansien osapuolten käsissä, ja toimia sen mukaisesti.

Miksi kanta-asiakasohjelmien tiedot houkuttelevat tietojenkalastelijoita

Kanta-asiakasrekisterit ovat hyödyllisiä rikollisille, vaikka mukana ei olisi lainkaan maksukorttien numeroita. Tunnettuun brändiin sidottu asiakasluettelo antaa huijareille jotain arvokasta: kontekstin. Viesti, joka mainitsee kaupan, jossa todella asioit, ja puhuttelee sinua nimeltä, vaikuttaa paljon uskottavammalta kuin yleinen roskaposti.

Siksi tällaisia tietomurtoja seuraa yleensä tietojenkalasteluyrityksiä. Tyypillisiä esimerkkejä ovat:

  • Sähköpostit tai tekstiviestit, joissa väitetään, että Goodie-tilisi on lukittu ja pyydetään "vahvistamaan" kirjautumistietosi.
  • Väärennetyt ilmoitukset kadonneista pisteistä, vanhenevista palkinnoista tai erityiskorvauksista tietomurron vuoksi.
  • Viestit, jotka esiintyvät Magasinina tai toimituspalveluna ja kysyvät maksutietoja.
  • Puhelut tai tekstiviestit, jotka käyttävät nimeäsi ja yhteystietojasi vaikuttaakseen uskottavilta.

Ironista kyllä, itse tietomurtoilmoitusta voidaan jäljitellä. Rikolliset tietävät, että ihmiset odottavat kuulevansa yrityksestä, joten väärennetyt "turvailmoitus"-sähköpostit ovat yleisiä tällaisten tapausten jälkeen. Suhtaudu epäluuloisesti kaikkiin viesteihin, joissa on linkki tai kiireellinen pyyntö, vaikka ne näyttäisivät tulevan Magasinilta.

Hyökkääjät ovat yleisesti ottaen myös yhä kehittyneempiä ja resursseiltaan vahvempia, kuten käy ilmi jutustamme uudesta tekoälymalleihin kohdistuvasta kiristysohjelmatyökalusta. Tuo juttu käsittelee hyvin erilaista uhkatyyppiä, mutta se havainnollistaa, miksi peruspuolustustottumukset ovat tärkeitä riippumatta siitä, kuka hyökkäyksen takana on.

Toimenpiteet, jotka Goodie-jäsenten tulisi tehdä nyt

Sinun ei tarvitse panikoida, mutta muutama nopea toimenpide vähentää riskiäsi huomattavasti.

  1. Lue Magasinin ilmoitus huolellisesti. Jos sait sähköpostin, pane merkille, mitä siinä sanotaan ja mitä kanavia yritys kertoo käyttävänsä. Älä napsauta linkkejä viesteissä, joita et odottanut. Kirjoita sen sijaan virallinen osoite selaimeesi tai käytä virallista sovellusta.
  2. Tarkista Goodie-tilisi. Kirjaudu sisään suoraan ja tarkista tallennetut henkilötietosi, viimeaikainen toiminta sekä mahdollinen piste- tai palkintosaldo. Ilmoita kaikesta vieraasta Magasinille.
  3. Vaihda uudelleenkäytetyt salasanat. Jos Goodie-salasanasi on sama kuin jossain muualla käyttämäsi, vaihda se kaikkialla. Käytä jokaisella tilillä ainutlaatuista, pitkää salasanaa, mieluiten salasananhallintaohjelmaan tallennettuna.
  4. Ota käyttöön monivaiheinen tunnistautuminen (MFA). Jos Magasin tai sähköpostipalveluntarjoajasi tarjoaa sitä, ota se käyttöön. Todennussovellus tai laitteistopohjainen avain on vahvempi kuin tekstiviestikoodit.
  5. Tarkkaile sähköpostiasi ja puhelintasi. Varo odottamattomia viestejä, jotka mainitsevat Magasinin, Goodien tai viimeaikaiset ostoksesi. Epäselvissä tapauksissa ota yhteyttä yritykseen sen virallisen verkkosivuston kautta.
  6. Seuraa talouttasi. Pidä silmällä pankki- ja korttitiliotteita ja ilmoita epäilyttävästä toiminnasta pankillesi viipymättä.

Mitä VPN suojaa ja mitä ei

Aina kun tietomurto nousee uutisiin, VPN:ät mainitaan yleensä ratkaisuna. Tässä on syytä olla selkeä niiden rajoituksista.

VPN salaa liikenteen laitteesi ja VPN-palvelimen välillä, mikä voi auttaa julkisessa Wi-Fi-verkossa kahvilassa, lentokentällä tai hotellissa. Se voi myös piilottaa IP-osoitteesi vierailemiltasi sivustoilta.

Mitä VPN ei voi tehdä, on peruuttaa tai estää jälleenmyyjän omien järjestelmien tietomurtoa. Kun Magasinilla on tietosi palvelimillaan, puhelimesi VPN:llä ei ole vaikutusta siihen, kuka niihin pääsee käsiksi. Se ei myöskään estä tietojenkalastelusähköposteja, korjaa uudelleenkäytettyä salasanaa tai estä sinua syöttämästä kirjautumistietojasi väärennetylle verkkosivustolle. Pidä VPN:ää vaatimattomana lisäkerroksena epäluotettaville verkoille, ei vastauksena tähän tapaukseen.

Mitä tämä tarkoittaa sinulle

Jos olet Goodie-jäsen, pääasiallinen riski ei välttämättä ole välitön taloudellinen menetys, vaan kohdennetut huijaukset, jotka käyttävät suhdettasi Magasiniin syöttinä. Mukana olevat tiedot voivat riittää tekemään petollisista viesteistä uskottavia. Parhaat puolustuskeinosi ovat yksinkertaisia: ainutlaatuiset salasanat, MFA ja tapa varmistaa jokainen viesti ennen siihen reagoimista.

Jos et ole Goodie-jäsen, tarina on silti hyödyllinen muistutus. Kanta-asiakasohjelmat keräävät enemmän henkilötietoja kuin moni tajuaakaan, ja minkä tahansa jälleenmyyjän tietomurto voi seurata sinua sähköpostiisi.

Keskeiset opit

  • Kirjaudu suoraan Goodie-tilillesi ja tarkista se poikkeavuuksien varalta.
  • Vaihda kaikki uudelleenkäyttämäsi salasanat ja ota MFA käyttöön kaikkialla, missä mahdollista.
  • Suhtaudu viesteihin, jotka koskevat Magasin-tietomurtoa, kadonneita pisteitä tai tilin lukituksia, epäilyttävinä, kunnes ne on varmistettu virallisia kanavia pitkin.
  • Pidä silmällä tiliotteitasi tulevina viikkoina.
  • Käytä VPN:ää halutessasi julkisessa Wi-Fi-verkossa, mutta älä luota siihen suojana tämänkaltaista tietomurtoa vastaan.

Magasin-tietomurron Goodie-asiakkaille muutama minuutti tilin hygienian hoitamista nyt on tehokkain suoja sitä vastaan, mikä tulee seuraavaksi.