Napoleon Perdis on vahvistanut tietomurron, joka koskee noin 340 000 sen asiakasta ABC Newsin mukaan. Jos olet joskus ostanut kosmetiikkayritykseltä, mielessäsi on todennäköisesti sama kysymys kuin monilla lukijoilla: mitä Napoleon Perdis -tietomurron jälkeen pitäisi tehdä? Tämä opas kertoo, mitä tietoja paljastui, miksi yhdistelmä on merkityksellinen ja mitkä käytännön toimenpiteet kannattaa tehdä heti.

Mitä Napoleon Perdis kertoo paljastuneen

Yrityksen mukaan käytetyt tiedot sisältävät asiakkaiden nimet, syntymäajat, sähköpostiosoitteet, puhelinnumerot, postiosoitteet ja ostohistorialliset tiedot. Lähdeartikkelissa ei sanota, että maksukorttitiedot tai salasanat olisivat olleet osa tapausta, emmekä aio spekuloida sillä. Vahvistettua on yllä oleva luettelo, ja se luettelo on jo merkittävä.

Laajuudesta kannattaa olla täsmällinen. Raportoitu luku on noin 340 000 asiakasta, joten kyse ei ole pienestä osasta postituslistaa. Jos sinulla on tili tai aiempi tilaus yrityksessä, oleta, että saatat olla mukana, kunnes toisin ilmoitetaan, ja seuraa Napoleon Perdisin mahdollisia ilmoituksia suoraan.

Miten nämä tiedot mahdollistavat tietojenkalastelun ja SIM-vaihtopetokset

Mikään yksittäinen luettelon kohta ei ole itsessään katastrofaalinen. Riski syntyy yhdistelmästä.

Vakuuttava tietojenkalastelu. Huijari, joka tietää nimesi, osoitteesi ja mitä ostit, voi kirjoittaa viestin, joka näyttää aidolta. Kuvittele sähköposti, joka viittaa todelliseen aiempaan tilaukseen ja tarjoaa hyvityksen, kanta-asiakasedun tai "tilin vahvistus" -linkin. Ostohistoria on se yksityiskohta, joka saa viestit tuntumaan aidoilta.

SIM-vaihtoyritykset. SIM-vaihto tapahtuu, kun petos tekijä saa matkapuhelinoperaattorin siirtämään numerosi SIM-kortille, jota hän hallitsee, mikä antaa hänelle mahdollisuuden siepata tekstiviestikoodeja. Operaattorit kysyvät usein tunnistetietoja, kuten nimeäsi, syntymäaikaasi ja osoitettasi, varmistaakseen soittajan henkilöllisyyden. Kun hyökkääjällä on kaikki kolme sekä puhelinnumerosi, hänellä on etumatka siinä keskustelussa.

Henkilöllisyyspetos. Nimi, syntymäaika ja osoite ovat ydintietoja, joita monet organisaatiot käyttävät vahvistaakseen henkilöllisyytesi. Vaikka taloustietoja ei olisi, ne voidaan yhdistää muista vuodoista peräisin oleviin tietoihin kattavamman profiilin rakentamiseksi.

Näin varastettuja tietoja myös yleensä käytetään alkuperäisen tapauksen lisäksi: vipuvartena ja raaka-aineena jatkopetoksille. Esimerkki siitä, miten varastetut tiedot ruokkivat kiristystä, löytyy raportistamme siitä, miten Goodwin Procter maksoi 10 miljoonaa dollaria Luna Moth -hakkerille.

Toimenpiteet, jotka asianomaisten asiakkaiden kannattaa tehdä nyt

Et voi peruuttaa jo käytettyjä tietoja, mutta voit vähentää sitä, mitä kukaan voi niillä tehdä.

  1. Suhtaudu pyytämättömiin viesteihin epäluuloisesti. Varo sähköposteja, tekstiviestejä tai puheluita, jotka mainitsevat Napoleon Perdisin, tilauksen, hyvityksen tai palkinnon. Älä klikkaa linkkejä. Mene yrityksen verkkosivustolle kirjoittamalla osoite itse tai ota yhteyttä jo luottamiisi tietoihin.
  2. Suojaa matkapuhelintilisi. Kysy operaattoriltasi, voisitko lisätä tilillesi PIN-koodin tai salalauseen ja tarjoaako se numeronsiirron tai SIM-kortin vaihdon suojausta. Tämä kohdistuu suoraan SIM-vaihtoriskiin.
  3. Ota kaksivaiheinen tunnistautuminen käyttöön kaikkialla. Valitse mahdollisuuksien mukaan todennus sovellus tai laitteistopohjainen suojausavain tekstiviestikoodien sijaan, sillä SMS on kanava, jota SIM-vaihto hyökkää.
  4. Käytä yksilöllisiä salasanoja. Jos käytit Napoleon Perdis -salasanaasi uudelleen missä tahansa muussa palvelussa, vaihda se siellä nyt. Salasananhallintaohjelma tekee yksilöllisistä salasanoista realistisia.
  5. Käytä jatkossa sähköpostialiaksia. Kaupoissa rekisteröityminen erillisellä aliaksella rajoittaa sitä, miten pitkälle yksi vuoto ulottuu, ja helpottaa sen tunnistamista, mikä yritys vuosi osoitteesi.
  6. Seuraa tilejäsi. Pidä silmällä tiliotteita, matkapuhelintilisi muutoksia ja odottamattomia vahvistuskoodeja. Pyytämättömät koodit voivat viitata siihen, että joku yrittää päästä tilille.
  7. Tunne viralliset kanavasi. Noudata yrityksen antamia ohjeita ja harkitse, tarjoaako paikallinen tietosuoja- tai kuluttajansuojaviranomainen neuvoja tietomurtojen uhreille.

Miksi vähittäiskaupan tietomurrot yltävät yhä asiakastietoihin

Vähittäiskauppiaat keräävät paljon enemmän kuin he tarvitsevat kaupan toteuttamiseen: syntymäpäiviä kampanjoita varten, puhelinnumeroita toimituspäivityksiä varten, ostohistoriaa personointia varten. Jokainen kenttä on hyödyllinen markkinoinnissa, ja jokaisesta tulee vastuu, jos tietokantaan päästään käsiksi. Asiakastietueet säilyvät usein vuosia oston jälkeen, joten tietomurto voi tavoittaa ihmisiä, jotka eivät ole ostaneet siellä äskettäin.

Siksi tehokkain puolustus sinun puolellasi on tietojen minimointi. Anna kaupoille vain se, mitä tapahtuma todella vaatii, käytä aliaksia missä voit ja vältä todellisen syntymäajan antamista, kun se on valinnaista.

Mitä tämä tarkoittaa sinulle

Jos olet Napoleon Perdisin asiakas, käytännön riski ei ole varastettu kortti vaan kohdennettu petos. Henkilökohtaisilta vaikuttavat viestit voivat saapua tulevina viikkoina ja kuukausina, ja niiden sisältämät tiedot voivat olla oikeita. Puhelinnumerosi ja syntymäaikasi tekevät myös matkapuhelintilistäsi houkuttelevamman kohteen, joten sen suojaaminen on etusijalla. Mikään tässä ei edellytä paniikkia, mutta se edellyttää muutamia harkittuja muutoksia siihen, miten suhtaudut odottamattomaan yhteydenottoon.

Keskeiset huomiot

Jos kysyt, mitä Napoleon Perdis -tietomurron jälkeen pitäisi tehdä, aloita näillä toimilla tänään:

  • Ota kaksivaiheinen tunnistautuminen käyttöön sähköposti-, pankki- ja matkapuhelintileilläsi, mieluiten todennus sovelluksella.
  • Käytä yksilöllistä salasanaa jokaisella tilillä ja vaihda kaikki, jotka vastaavat Napoleon Perdis -kirjautumistasi.
  • Ota sähköpostialiakset käyttöön vähittäiskaupan rekisteröitymisissä tulevien vuotojen rajoittamiseksi.
  • Suhtaudu pyytämättömiin viesteihin tilauksista, hyvityksistä tai palkinnoista epäluuloisesti, kunnes ne on vahvistettu virallisen kanavan kautta.
  • Lisää PIN-koodi tai lisäsuojaus matkapuhelinoperaattorisi tiliin.

Tietomurrot ovat harvoin tarinan loppu niihin joutuneille ihmisille. Nopea toiminta vie pois suuren osan siitä, mihin huijarit luottavat.