Dana 19. listopada, H2O Retailing i Hankyu Hanshin Department Store objavili su da je dio zapisa povezanih s otprilike 1,26 milijuna članova H2O ID-a procurio. Prema izvješću portala ASCII.jp English Edition, incident se tiče gotovo svih članova zajedničkog sustava vjernosti. Ako imate H2O ID, ovaj kontrolni popis za curenje podataka H2O ID-a obuhvaća što učiniti sada, čak i dok su neki detalji još nejasni.
Što je procurilo u curenju podataka H2O ID-a
H2O ID je zajednička prijava koja se koristi u uslugama grupe robnih kuća Hankyu Hanshin. Tvrtka navodi da je procurio dio od otprilike 1,26 milijuna članskih zapisa, a naslov opisuje utjecaj kao dosezanje gotovo svih članova.
Izvod izvješća koji nam je dostupan ne precizira koja su podatkovna polja bila izložena, kako je došlo do curenja ni tko je došao do zapisa. Nećemo nagađati. Članovi bi trebali pratiti službene obavijesti trgovca, koje bi trebale točno navesti koja su polja bila uključena. Do tada je razumno pretpostaviti da bi bilo koji osobni podatak koji ste dali programu vjernosti, poput imena ili kontakt podataka, mogao biti u igri.
Razmjer je ključna točka. Kada jedna zajednička prijava povezuje mnoge trgovine i usluge, jedan incident može odjednom dotaknuti gotovo cijelu bazu kupaca.
Rizici phishinga za članove kartica vjernosti
Najčešći naknadni problem nakon curenja podataka iz trgovinskog članstva nije dramatičan upad u vaš bankovni račun. To je phishing. Kriminalci koriste procurjele popise članova za slanje poruka koje izgledaju kao da dolaze od trgovca, često spominjući bodove, nagrade ili provjeru računa.
Pazite na ove obrasce:
- E-poruke ili tekstualne poruke koje tvrde da je vaš H2O ID suspendiran i traže da se prijavite putem poveznice.
- Poruke o bodovima vjernosti koji uskoro istječu ili nagradnim izvlačenjima.
- Pozivi ili poruke koje spominju samo curenje i nude da vam "pomognu" osigurati račun.
- Zahtjevi za lozinkama, jednokratnim kodovima ili podacima platne kartice putem poruke ili telefona.
Prava tvrtka neće tražiti vašu lozinku ni verifikacijski kod. Ako vas poruka zabrinjava, nemojte koristiti poveznicu u njoj. Otvorite službenu aplikaciju trgovca ili sami upišite adresu u preglednik.
Tu je i ponovna uporaba vjerodajnica. Ako ste svoju lozinku za H2O ID koristili bilo gdje drugdje, napadači mogu isprobati istu kombinaciju na drugim uslugama. To funkcionira samo kada ljudi recikliraju lozinke, zbog čega je sljedeći korak važan.
Vaš kontrolni popis za curenje podataka H2O ID-a: kako zaključati svoje račune
Prođite kroz ove korake redom. Većina traje samo nekoliko minuta.
- Promijenite lozinku za H2O ID. Odaberite dugu, jedinstvenu lozinku koju nikada niste koristili drugdje. Upravitelj lozinki to čini praktičnim.
- Promijenite ponovno korištene lozinke. Pronađite svaki drugi račun koji dijeli staru lozinku, počevši od e-pošte, bankarstva i računa za kupovinu, i ažurirajte svaki.
- Uključite dvofaktorsku autentifikaciju (2FA) gdje god je to ponuđeno, posebno na računu e-pošte, jer ona može resetirati ostale vaše prijave. Aplikacija za autentifikaciju općenito je jača od SMS kodova.
- Pregledajte podatke svog računa. Provjerite koji su osobni podaci i spremljene metode plaćanja povezani s vašim H2O ID-om i uklonite sve što vam ne treba.
- Provjerite nedavnu aktivnost. Pogledajte stanja bodova, narudžbe i sve spremljene kartice za aktivnost koju ne prepoznajete.
- Zabilježite službenu stranicu i aplikaciju. Koristite ih umjesto poveznica u porukama.
- Pratite svoje izvode. Pazite na svoje kartične i bankovne izvode zbog nepoznatih terećenja u nadolazećim tjednima.
Ako ste već kliknuli na sumnjivu poveznicu ili unijeli lozinku na sumnjivoj stranici, odmah promijenite tu lozinku i kontaktirajte izdavatelja kartice ako ste podijelili podatke o plaćanju.
Za širi okvir o postupanju s izloženim osobnim podacima, naš vodič kroz korake odgovora na curenje podataka Pentagona prolazi kroz sličan postupak za osobe čiji su podaci procurili.
Zašto programi vjernosti prikupljaju više nego što im treba
Programi vjernosti često traže više nego što je potrebno za popust: puna imena, adrese, telefonske brojeve, datume rođenja i povijest kupnji. Ti podaci pomažu u marketingu, ali također stvaraju velik bazen informacija koji postaje meta i obveza ako procuri.
Zajednički ID to čini još izraženijim. Jedna prijava koja radi u mnogim trgovinama i uslugama je praktična, ali koncentrira rizik. Jedna slabost može izložiti veliku i raznoliku skupinu kupaca.
Japan je nedavno vidio i druge incidente koji uključuju velike količine osobnih podataka. Naše izvješće o curenju podataka pri prijavi u hotel Reqrea pokriva drugačiji slučaj, pogrešno konfiguriran spremnik za pohranu koji je izložio identifikacijske dokumente, ali pokazuje isto načelo: što manje podataka organizacija drži, to se manje može izložiti.
Kao kupac, svoju izloženost možete smanjiti davanjem samo podataka koje program zahtijeva, preskakanjem neobveznih polja i brisanjem računa koje više ne koristite.
Što to znači za vas
Ako imate H2O ID, smatrajte se potencijalno pogođenim i djelujte sada umjesto da čekate potvrdu o tome što je točno procurilo. Praktični rizici su phishing poruke koje vaše članstvo koriste kao mamac i napadači koji isprobavaju ponovno korištenu lozinku na drugim stranicama. Oba su rješiva jedinstvenom lozinkom, 2FA i zdravom sumnjom prema neočekivanim porukama.
Ne paničarite i ne odgovarajte nikome tko vas neočekivano kontaktira u vezi s curenjem. Za ažuriranja se oslonite na službene kanale trgovca.
Ključni zaključci
- Pregledajte svoj H2O ID i sve druge račune vjernosti danas i izbrišite one koje više ne koristite.
- Koristite jedinstvenu lozinku za svaki račun i omogućite 2FA.
- Poruke o bodovima, suspenzijama ili samom curenju smatrajte sumnjivima dok se ne potvrde putem službenih kanala.
- Držite ovaj kontrolni popis za curenje podataka H2O ID-a pri ruci za sljedeći put kada trgovac objavi curenje.
Za daljnje korake u zaštiti izloženih osobnih podataka pročitajte naš vodič za odgovor na curenje podataka Pentagona i priču o curenju podataka Reqrea.
