Najveći europski lanac teretana s povoljnim cijenama potvrđuje veliku povredu podataka
Basic-Fit, najveći europski lanac fitness centara s povoljnim cijenama, objavio je značajnu povredu podataka koja pogađa approximately milijun članova u šest zemalja: Nizozemskoj, Belgiji, Francuskoj, Njemačkoj, Španjolskoj i Luksemburgu. Kompromitrani podaci su opsežni i uključuju imena, kućne adrese, adrese e-pošte, telefonske brojeve, datume rođenja i podatke o bankovnim računima u obliku IBAN-ova.
Tvrtka navodi da je neovlašteni pristup otkrila i zaustavila u roku od nekoliko minuta te da je o tome obavijestila nizozemsko tijelo za zaštitu podataka, kako zahtijeva europsko pravo o zaštiti podataka. Iako je brzina otkrivanja pohvalna, sama činjenica da su osjetljivi financijski i osobni podaci uopće bili izloženi postavlja ozbiljna pitanja o praksama zaštite podataka u velikim organizacijama koje izravno opslužuju potrošače.
Koji su podaci bili izloženi i zašto je to važno
Kombinacija vrsta podataka izloženih u ovoj povredi posebno je zabrinjavajuća. Sama po sebi, procurjela adresa e-pošte predstavlja tek neugodnost. No kad se poveže s punim imenom, kućnom adresom, datumom rođenja, telefonskim brojem i IBAN-om bankovnog računa, profil rizika dramatično se mijenja.
IBAN-ovi se koriste za obradu izravnih debitnih plaćanja diljem Europe, što je upravo način na koji se naplaćuje većina članstava u teretanama. Iako sam IBAN ne omogućuje nekome potpuni pristup vašem bankovnom računu, može se koristiti u lažnim shemama izravnog terećenja ili kombinirati s drugim ukradenim podacima kako bi se olakšala krađa identiteta ili napadi socijalnog inženjeringa.
Phishing je još jedan ozbiljan rizik. Napadači koji posjeduju vaše ime, adresu e-pošte i telefonski broj mogu kreirati uvjerljive poruke koje izgledaju kao da dolaze od Basic-Fita ili vaše banke, navodeći vas da predajte dodatne vjerodajnice ili podatke o plaćanju. Ova vrsta ciljanog phishinga, koja se ponekad naziva spear phishing, daleko je učinkovitija od generičnog neželjenog sadržaja jer koristi stvarne informacije o vama.
Poznati obrazac u povredama podataka potrošača
Ono što se dogodilo u Basic-Fitu uklapa se u obrazac o kojemu sigurnosni istraživači i zagovornici privatnosti upozoravaju godinama. Velika poduzeća orijentirana na potrošače akumuliraju ogromne količine osobnih podataka, često prikupljajući više nego što je strogo potrebno za pružanje njihovih usluga. Ti podaci postaju meta.
Lanci teretana, usluge pretplate i maloprodajne platforme obično istovremeno čuvaju podatke o plaćanju, kontaktne informacije i demografske podatke milijuna korisnika. Kada dođe do povrede, razmjeri izloženosti rijetko su mali. Incident s Basic-Fitom, koji pogađa članove u šest zemalja, ilustrira kako jedan sigurnosni propust može imati posljedice na razini cijelog kontinenta.
Ovo je također podsjetnik da zaštita podataka nije samo tehnički problem. Uključuje odluke o tome koje podatke prikupljati, koliko dugo ih čuvati i tko im može pristupiti. Korisnici imaju vrlo malo uvida u te odluke kada se prijavljuju za članstvo u teretani.
Što to znači za vas
Ako jeste ili ste bili član Basic-Fita u nekoj od pogođenih zemalja, postoje konkretni koraci koje biste trebali poduzeti odmah.
Pažljivo pratite svoj bankovni račun. Tražite bilo kakve neovlaštene transakcije izravnog terećenja, bez obzira koliko bile male. Prevaranti ponekad testiraju račune manjim naplativanjima prije nego što pokušaju veća podizanja. Obratite se svojoj banci ako vam nešto izgleda nepoznato.
Budite oprezni na pokušaje phishinga. Ako primite e-poštu, tekstualnu poruku ili telefonski poziv koji tvrdi da dolazi od Basic-Fita ili vaše banke i traži vas da provjerite svoje podatke ili kliknete na vezu, postupajte s izrazitim oprezom. Umjesto toga, otidite izravno na službenu web stranicu ili pozovite broj na poleđini vaše bankovne kartice.
Promijenite lozinke ako ste ih koristili na više mjesta. Ako je lozinka koju koristite za svoj Basic-Fit račun ista ona koju koristite drugdje, promijenite je na svakoj pogođenoj usluzi. Ubuduće koristite jedinstvenu lozinku za svaki račun.
Razmislite treba li ažurirati svoje navike minimizacije podataka. Povrede poput ove korisni su poticaj za provjeru gdje vaši osobni podaci žive na internetu. Gdje god je moguće, koristite minimalne informacije pri prijavi za usluge. Neke usluge dopuštaju korištenje maskirane adrese e-pošte ili alternativnih kontaktnih podataka.
Provjerite jeste li registrirani za praćenje kreditnog statusa. Ako vaš nacionalni kreditni ured ili banka nudi upozorenja za nove zahtjeve za kredit ili neobične aktivnosti, sada je pravo vrijeme da ih omogućite.
Povrede u velikim, uglednim tvrtkama podsjetnik su da nijedna organizacija nije imuna na sigurnosne propuste. Najučinkovitija dugoročna strategija je ograničiti osobne podatke koje dijelite na internetu, ostati oprezni na sumnjive komunikacije i djelovati brzo kada nešto izgleda pogrešno. Čekanje da vas tvrtka obavijesti rijetko je najbrži put do zaštite samog sebe.
