Ako kupujete na ASOS-u, najnovija izvješća vrijedi uzeti u obzir. Online modni trgovac navodno je pretrpio povredu podataka u kojoj su hakeri pristupili bazama podataka kupaca, a zatim izravno kontaktirali tisuće kupaca, pokušavajući ih uvući u zahtjeve za otkupninom. Ako se pitate o pitanju ASOS-ova povreda podataka što učiniti, kratki odgovor je: ostanite mirni, ne stupajte u kontakt s napadačima i odmah pojačajte sigurnost svog računa.

Ovaj se post temelji na kratkom sažetku izvora, pa neki detalji ostaju nepotvrđeni. Nismo naveli ništa izvan onoga što je objavljeno i naglasit ćemo gdje je slika nepotpuna.

Što je objavljeno o ASOS-ovoj povredi podataka

Prema izvoru, trgovac je pogođen visokoprofilnim kibernetičkim napadom u kojem su hakeri probili baze podataka kupaca. Neobičan je dio ono što je uslijedilo: umjesto da samo pokušaju izvući plaćanje od tvrtke, napadači su navodno izravno poslali poruke tisućama kupaca kako bi ih pritisnuli i uključili u zahtjeve za otkupninom. Incident je pojačao nadzor nad tim kako trgovci štite podatke kupaca.

Izvještavanje drugih medija opisuje kupce koji su primili neovlaštenu poruku putem ASOS aplikacije, a ASOS je izjavio da istražuje neovlaštenu aktivnost. Nismo neovisno provjerili te navode, a točan opseg uključenih podataka nije detaljno opisan u našem izvoru. Svaku tvrdnju o tome što je točno uzeto uzmite s oprezom dok ASOS ne objavi vlastite nalaze.

Izvor također navodi iznudu Bank Sepah uz ASOS incident, prikazujući oba kao dio šireg obrasca kriminala s podacima. Dodatni detalji o tom slučaju nisu navedeni, pa nećemo ovdje spekulirati o njemu.

Kako prepoznati poruke iznude i phishinga nakon povrede podataka

Kada napadači već imaju podatke za kontakt, poruke koje slijede mogu biti uvjerljive. Obratite pozornost na ove znakove:

  • Pritisak i rokovi. Prijetnje da će objaviti vaše podatke ako ne odgovorite ili ne platite u roku od nekoliko sati klasična su taktika iznude.
  • Neočekivane poveznice ili privitci. Poruka koja tvrdi da se odnosi na vaš ASOS račun i traži da kliknete poveznicu kako biste ga "osigurali" uobičajen je potez phishinga.
  • Zahtjevi za podacima o plaćanju ili lozinkama. Pravi trgovac neće od vas tražiti da pošaljete lozinke ili pune brojeve kartica porukom.
  • Neobični kanali. Tekstualne poruke, izravne poruke na društvenim mrežama ili e-poruke s adresa koje se ne podudaraju s uobičajenom komunikacijom trgovca zaslužuju dodatnu sumnju.
  • Osobni podaci kao dokaz. Napadači mogu navesti vaše ime ili e-adresu kako bi se činili vjerodostojnima. Posjedovanje tih informacija ne znači da je pošiljatelj legitiman, već samo da možda ima kopiju curenih podataka.

Ključna stvar kod poruka iznude jest da niste dužni odgovoriti. Ne plaćajte, ne odgovarajte i ne klikajte ništa. Snimite zaslonske slike, prijavite poruku platformi na kojoj je stigla i izbrišite je.

Koraci za odmah osiguranje vaših računa

Evo praktičnog popisa ako imate ASOS račun:

  1. Promijenite svoju ASOS lozinku. Neka bude dugačka i jedinstvena, ne varijacija stare.
  2. Zamijenite sve ponovno korištene lozinke. Ako ste istu lozinku koristili na drugim stranicama, promijenite i te, počevši od e-pošte i bankarstva. Napadači često isprobavaju curenje vjerodajnice drugdje.
  3. Uključite višefaktorsku autentifikaciju (MFA) gdje god je dostupna, posebno na svom računu e-pošte, koji se može koristiti za poništavanje gotovo svega ostalog.
  4. Pregledajte svoj račun. Provjerite povijest narudžbi, spremljene adrese i pohranjene načine plaćanja za sve što ne prepoznajete.
  5. Pratite izvode svoje banke i kartice. Odmah prijavite sumnjive naplate svojoj banci i raspitajte se ima li smisla zamjenska kartica.
  6. Provjerite kontakt putem službenih kanala. Ako poruka tvrdi da je od ASOS-a, ne koristite poveznice u njoj. Otvorite službenu aplikaciju ili sami upišite adresu web-stranice ili upotrijebite kontaktne podatke s trgovčeve vlastite stranice.
  7. Ažurirajte aplikaciju i telefon. Održavanje softvera ažurnim zatvara poznate sigurnosne propuste.

Upravitelj lozinkama znatno olakšava korake 1. i 2. jer može generirati i pohraniti jedinstvenu lozinku za svaki račun.

Zašto kampanje iznude podataka ciljaju potrošače izravno

Tradicionalno su ransomware bande bile usredotočene na pritisak na organizaciju koja je držala podatke. Izravno kontaktiranje kupaca dodaje drugu polugu: ako je dovoljno ljudi uznemireno, tvrtka može osjetiti veći pritisak da pregovara. To napadačima također daje put da pojedince prevare na vlastitu ruku. ASOS izvješća, smještena uz iznudu Bank Sepah u izvoru, upućuju na širi obrazac u kojem se ukradeni podaci koriste kao poluga u nekoliko smjerova.

Iznudu ne provode uvijek anonimni autsajderi. Naše izvještavanje o bivšem ugovaratelju zatvorenom zbog iznude od 2,5 milijuna dolara i slučaju unutarnje prijetnje koji je završio zatvorom nakon zahtjeva od 750 tisuća dolara pokazuje kako se te prijetnje mogu odvijati i kako se tretiraju na sudu. Ti slučajevi uključuju drugačije okolnosti od ASOS-a, ali nude koristan kontekst o tome kako iznuda funkcionira i zašto plaćanje ili stupanje u kontakt rijetko pomaže.

Što to znači za vas

Povreda podataka kod trgovca kojeg koristite znači da vaši podaci za kontakt možda kruže, čak i ako vaši podaci o plaćanju nisu dirani. Praktični rizik tijekom nadolazećih tjedana manje se odnosi na izvorni napad, a više na uvjerljive scam poruke koje ga prate. Pretpostavite da svaka neočekivana poruka koja spominje ASOS, povrate, probleme s računom ili curenje podataka može biti neprijateljska dok to sami ne provjerite.

Ključne poante

Ako se pitate ASOS-ova povreda podataka što učiniti, počnite ovdje:

  • Promijenite svoju ASOS lozinku i sve ponovno korištene lozinke danas.
  • Omogućite MFA na svojoj e-pošti, bankarstvu i računima za kupovinu.
  • Nikada ne odgovarajte niti plaćajte bilo kome tko vam prijeti zbog curenja podataka.
  • Provjerite svaki kontakt povezan s ASOS-om tako da izravno odete na službenu aplikaciju ili web-stranicu.
  • Pratite svoje izvode i pročitajte izvještavanje o slučaju iznude za više o tome kako se te prijetnje razvijaju.

Nekoliko minuta sređivanja računa sada može ublažiti većinu onoga što slijedi nakon ovakve povrede podataka.

FAQ: Q1: Što trebam učiniti ako primim poruku s otkupninom ili iznudom povezanu s ASOS-ovom povredom podataka? A1: Ne stupajte u kontakt s napadačima—ne plaćajte, ne odgovarajte i ne klikajte nikakve poveznice. Snimite zaslonske slike, prijavite poruku platformi na kojoj je stigla i izbrišite je. Q2: Kako mogu prepoznati je li poruka o mom ASOS računu phishing pokušaj? A2: Obratite pozornost na pritisak i rokove, neočekivane poveznice ili privitke, zahtjeve za podacima o plaćanju ili lozinkama te neobične kanale poput tekstualnih poruka ili izravnih poruka na društvenim mrežama. Napadači također mogu navesti vaše ime ili e-adresu kako bi se činili vjerodostojnima, ali to ne znači da je pošiljatelj legitiman. Q3: Je li ASOS tražio od kupaca lozinke ili podatke o kartici porukom? A3: Ne, u članku se navodi da pravi trgovac neće od vas tražiti da pošaljete lozinke ili pune brojeve kartica porukom. Q4: Koje su informacije zapravo uzete u ASOS-ovoj povredi podataka? A4: Točan opseg uključenih podataka nije detaljno opisan u izvoru, pa svaku tvrdnju o tome što je točno uzeto uzmite s oprezom dok ASOS ne objavi vlastite nalaze. Q5: Je li ASOS potvrdio povredu podataka? A5: ASOS je izjavio da istražuje neovlaštenu aktivnost, prema izvještavanju drugih medija navedenih u članku, ali detalji nisu neovisno provjereni. ---END---