Napoleon Perdis potvrdio je breach koji je zahvatio oko 340.000 njegovih kupaca, prema ABC Newsu. Ako ste ikada kupovali u toj kozmetičkoj tvrtki, pitanje koje vam je na umu vjerojatno je isto koje postavljaju mnogi čitatelji: Napoleon Perdis data breach što učiniti sljedeće? Ovaj vodič objašnjava što je otkriveno, zašto je kombinacija važna i praktične korake koje vrijedi poduzeti danas.

Što Napoleon Perdis kaže da je otkriveno

Tvrtka navodi da pristupljeni podaci uključuju imena kupaca, datume rođenja, adrese e-pošte, telefonske brojeve, poštanske adrese i povijest kupnji. Izvorni članak ne navodi da su podaci o platnim karticama ili lozinke bili dio incidenta, i nećemo spekulirati o tome. Ono što je potvrđeno jest gornji popis, a taj je popis već znatan.

Vrijedi biti precizan o razmjeru. Navedena brojka je otprilike 340.000 kupaca, dakle ovo nije mali dio mailing liste. Ako imate račun ili prošlu narudžbu kod tvrtke, pretpostavite da možete biti uključeni dok ne čujete drugačije, i pazite na bilo kakvu obavijest izravno od Napoleon Perdisa.

Kako ti podaci omogućuju phishing i SIM-swap prijevare

Nijedna pojedinačna stavka na tom popisu nije katastrofalna sama po sebi. Rizik dolazi od kombinacije.

Uvjerljiv phishing. Prevarant koji zna vaše ime, vašu adresu i što ste kupili može napisati poruku koja izgleda stvarno. Zamislite e-poštu koja spominje stvarnu prošlu narudžbu i nudi povrat, nagradu za vjernost ili poveznicu za "provjeru računa". Povijest kupnji je detalj zbog kojeg te poruke djeluju autentično.

Pokušaji SIM-swapa. SIM swap je kada prevarant uvjeri mobilnog operatera da prenese vaš broj na SIM koji on kontrolira, što mu omogućuje presretanje tekstualnih kodova. Operateri često traže identifikacijske podatke poput vašeg imena, datuma rođenja i adrese kako bi verificirali pozivatelja. Posjedovanje sve tri stavke, plus vašeg telefonskog broja, daje napadaču prednost u tom razgovoru.

Prijevara identiteta. Ime, datum rođenja i adresa ključni su sastojci koje mnoge organizacije koriste za potvrdu vašeg identiteta. Čak i bez financijskih podataka, mogu se kombinirati s informacijama iz drugih curenja kako bi se izgradio potpuniji profil.

To je također način na koji se ukradeni podaci obično koriste nakon početnog incidenta: kao poluga i sirovina za naknadne prijevare. Za kontekst o tome kako ukradeni podaci potiču iznudu, pogledajte naš izvještaj o tome kako je Goodwin Procter platio 10 milijuna dolara hakerima Luna Moth.

Koraci koje pogođeni kupci trebaju poduzeti sada

Ne možete vratiti podatke kojima je već pristupljeno, ali možete smanjiti što bilo tko može učiniti s njima.

  1. Postupajte sa sumnjom prema neželjenim porukama. Budite oprezni s e-poštom, tekstovima ili pozivima koji spominju Napoleon Perdis, narudžbu, povrat ili nagradu. Ne klikajte poveznice. Idite na web-stranicu tvrtke tako da sami upišete adresu ili kontaktirajte tvrtku koristeći podatke kojima već vjerujete.
  2. Zaštitite svoj mobilni račun. Pitajte svog operatera možete li dodati PIN ili zaporku na svoj račun i nudi li zaštitu od port-outa ili promjene SIM-a. To izravno cilja na rizik SIM-swapa.
  3. Omogućite dvofaktorsku autentifikaciju svugdje. Gdje je moguće, odaberite aplikaciju za autentifikaciju ili hardverski sigurnosni ključ umjesto SMS kodova, jer SMS je kanal koji SIM swap napada.
  4. Koristite jedinstvene lozinke. Ako ste ponovno koristili svoju lozinku za Napoleon Perdis na bilo kojoj drugoj usluzi, promijenite je tamo sada. Upravitelj lozinkama čini jedinstvene lozinke realističnima.
  5. Od sada koristite aliasе e-pošte. Prijavljivanje u trgovine s namjenskim aliasom ograničava koliko daleko jedno curenje putuje i olakšava prepoznavanje koja je tvrtka otkrila vašu adresu.
  6. Nadzirite svoje račune. Pazite na bankovne izvatke, promjene mobilnog računa i sve neočekivane verifikacijske kodove. Nezatraženi kodovi mogu signalizirati da netko pokušava ući u račun.
  7. Poznajte svoje službene kanale. Slijedite sve smjernice koje tvrtka izda i razmislite o provjeri nudi li vaše lokalno tijelo za zaštitu privatnosti ili potrošača savjete za žrtve breacha.

Zašto breachovi trgovaca stalno dosežu podatke kupaca

Trgovci prikupljaju daleko više nego što im je potrebno za dovršenje prodaje: rođendane za promocije, telefonske brojeve za ažuriranja dostave, povijest kupnji za personalizaciju. Svako polje korisno je za marketing, a svako postaje obveza ako se pristupi bazi podataka. Zapisi o kupcima često stoje godinama nakon kupnje, pa breach može dosegnuti ljude koji nedavno nisu kupovali tamo.

Zato je najučinkovitija obrana na vašoj strani minimizacija podataka. Dajte trgovinama samo ono što transakcija doista zahtijeva, koristite aliasе gdje možete i izbjegnite navođenje stvarnog datuma rođenja kada je neobavezan.

Što to znači za vas

Ako ste kupac Napoleon Perdisa, praktični rizik nije ukradena kartica nego ciljana obmana. Poruke koje izgledaju osobno mogle bi stići u nadolazećim tjednima i mjesecima, a detalji u njima mogu biti točni. Vaš telefonski broj i datum rođenja također čine vaš mobilni račun privlačnijom metom, pa je njegovo osiguranje prioritet. Ništa ovdje ne zahtijeva paniku, ali zahtijeva nekoliko promišljenih promjena u načinu na koji postupate s neočekivanim kontaktom.

Ključni zaključci

Ako pitate Napoleon Perdis data breach što učiniti, započnite s ovim radnjama danas:

  • Omogućite dvofaktorsku autentifikaciju na svojim računima e-pošte, bankarstva i mobilnih usluga, po mogućnosti s aplikacijom za autentifikaciju.
  • Koristite jedinstvenu lozinku za svaki račun i promijenite sve koje odgovaraju vašoj prijavi za Napoleon Perdis.
  • Usvojite aliasе e-pošte za prijave u trgovine kako biste ograničili buduća curenja.
  • Postupajte sa sumnjom prema neželjenim porukama o narudžbama, povratima ili nagradama dok se ne verificiraju putem službenog kanala.
  • Dodajte PIN ili dodatnu zaštitu na račun svog mobilnog operatera.

Breachovi rijetko su kraj priče za ljude u njima. Brzo djelovanje oduzima mnogo toga na što prevaranti računaju.