Ha az ASOS-nál vásárolsz, a legfrissebb jelentések figyelmet érdemelnek. A online divatkereskedő állítólag olyan adatszivárgást szenvedett el, amelyben hackerek hozzáfértek az ügyféladatbázisokhoz, majd közvetlenül kapcsolatba léptek több ezer ügyféllel, megpróbálva váltságdíj-követelésekbe bevonni őket. Ha azon gondolkodsz, mi a teendő az ASOS adatszivárgás kapcsán, a rövid válasz: maradj nyugodt, ne lépj kapcsolatba a támadókkal, és erősítsd meg a fiókbiztonságodat még ma.

Ez a bejegyzés egy rövid forrás-összefoglalón alapul, így néhány részlet megerősítetlen marad. Nem állítottunk semmit azon túl, amiről beszámoltak, és jelezzük, hol hiányos a kép.

Mit jelentettek az ASOS adatszivárgásról

A forrás szerint a kereskedőt egy nagy figyelmet keltő kibertámadás érte, amelyben a hackerek áttörték az ügyféladatbázisokat. A szokatlan rész az volt, ami ezután következett: ahelyett, hogy csak a vállalattól próbáltak volna pénzt kicsikarni, a támadók állítólag közvetlenül több ezer ügyfélnek küldtek üzenetet, hogy nyomást gyakoroljanak rájuk és váltságdíj-követelésekbe vonják be őket. Az incidens fokozta a vizsgálódást aziránt, hogyan védik a kereskedők az ügyféladatokat.

Más lapok keresési találatai szerint az ügyfelek jogosulatlan üzenetet kaptak az ASOS alkalmazáson keresztül, az ASOS pedig azt közölte, hogy jogosulatlan tevékenységet vizsgál. Ezeket a beszámolókat nem ellenőriztük függetlenül, és az érintett adatok pontos köre nem részletezett a forrásunkban. Kezeld óvatosan bármely állítást arról, hogy pontosan mit vittek el, amíg az ASOS közzé nem teszi a saját megállapításait.

A forrás a Bank Sepah zsarolását is felsorolja az ASOS incidens mellett, mindkettőt egy szélesebb adatbűnözési mintázat részeként ábrázolva. Arról az esetről további részleteket nem közöl, így itt nem találgatunk róla.

Hogyan ismerd fel a zsaroló és adathalász üzeneteket adatszivárgás után

Amikor a támadóknak már vannak elérhetőségei, a nyomukban érkező üzenetek meggyőzőek lehetnek. Figyelj ezekre a jelekre:

  • Nyomás és határidők. Fenyegetések arra, hogy nyilvánosságra hozzák az adataidat, hacsak nem válaszolsz vagy nem fizetsz órákon belül – ez klasszikus zsarolási taktika.
  • Váratlan linkek vagy mellékletek. Egy üzenet, amely azt állítja, hogy az ASOS-fiókodról szól, és arra kér, kattints egy linkre a "biztosításhoz" – ez gyakori adathalász fogás.
  • Fizetési adatok vagy jelszavak kérése. Egy valódi kereskedő nem kéri, hogy üzenetben küldj jelszavakat vagy teljes kártyaszámokat.
  • Szokatlan csatornák. Az SMS-ek, közösségi média közvetlen üzenetei vagy olyan e-mail-címekről érkező üzenetek, amelyek nem egyeznek a kereskedő szokásos kommunikációjával, különös gyanút érdemelnek.
  • Személyes adatok bizonyítékként való használata. A támadók idézhetik a nevedet vagy e-mail-címedet, hogy hitelesnek tűnjenek. Ezen információk birtoklása nem jelenti azt, hogy a feladó legitim, csak azt, hogy lehet a kiszivárgott adatok másolata.

A zsaroló üzenetek kulcspontja, hogy semmilyen kötelezettséged nincs válaszolni. Ne fizess, ne válaszolj, és ne kattints semmire. Készíts képernyőképeket, jelentsd az üzenetet annak a platformnak, amelyen érkezett, és töröld.

Lépések a fiókjaid biztonságossá tételéhez most

Íme egy gyakorlati ellenőrzőlista, ha van ASOS-fiókod:

  1. Változtasd meg az ASOS-jelszavadat. Legyen hosszú és egyedi, ne egy régi változata.
  2. Cseréld le az újrahasznált jelszavakat. Ha ugyanazt a jelszót használtad más oldalakon, azokat is változtasd meg, kezdve az e-maillel és a bankolással. A támadók gyakran máshol is kipróbálják a kiszivárgott hitelesítő adatokat.
  3. Kapcsold be a többtényezős hitelesítést (MFA), ahol csak kínálják, különösen az e-mail-fiókodon, amellyel szinte minden mást vissza lehet állítani.
  4. Nézd át a fiókodat. Ellenőrizd a rendelési előzményeket, a mentett címeket és a tárolt fizetési módokat, hogy van-e bármi, amit nem ismersz fel.
  5. Figyeld a banki és kártyakivonataidat. A gyanús terheléseket haladéktalanul jelentsd a bankodnak, és kérdezd meg, van-e értelme új kártyát kérni.
  6. Ellenőrizd a kapcsolatfelvételt hivatalos csatornákon. Ha egy üzenet azt állítja, hogy az ASOS-tól van, ne használd a benne lévő linkeket. Nyisd meg a hivatalos alkalmazást, vagy írd be magad a weboldal címét, illetve használd a kereskedő saját oldalán található elérhetőségeket.
  7. Frissítsd az alkalmazást és a telefonodat. A szoftver naprakészen tartása bezárja az ismert biztonsági réseket.

A jelszókezelő sokkal könnyebbé teszi az 1. és 2. lépést, mivel minden fiókhoz egyedi jelszót tud generálni és tárolni.

Miért célozzák az adatzsarolási kampányok közvetlenül a fogyasztókat

Hagyományosan a zsarolóvírus-bandák arra összpontosítottak, hogy nyomást gyakoroljanak arra a szervezetre, amely az adatokat birtokolta. Az ügyfelekkel való közvetlen kapcsolatfelvétel egy második eszközt ad hozzá: ha elég ember ijed meg, a cég nagyobb nyomást érezhet, hogy tárgyaljon. Ez a támadóknak arra is utat ad, hogy saját maguk csalják ki az egyéneket. Az ASOS-jelentések, amelyek a forrásban a Bank Sepah zsarolása mellé kerültek, egy szélesebb mintázatra utalnak, amelyben a lopott adatokat több irányban használják fel tárgyalási eszközként.

A zsarolást nem mindig névtelen kívülállók követik el. Az ex-szerződéses munkatársról szóló tudósításunk, akit 2,5 millió dolláros zsarolási terv miatt ítéltek börtönre és a belső fenyegetés eset, amely 750 ezer dolláros követelés után börtönnel végződött megmutatja, hogyan alakulhatnak ezek a fenyegetések, és hogyan kezelik őket a bíróságon. Ezek az esetek különböznek az ASOS-tól, de hasznos kontextust nyújtanak arról, hogyan működik a zsarolás, és miért ritkán segít a fizetés vagy a kapcsolatfelvétel.

Mit jelent ez neked

Egy általad használt kereskedőnél bekövetkezett adatszivárgás azt jelenti, hogy az elérhetőségeid forgalomban lehetnek, még akkor is, ha a fizetési adataid érintetlenek. A következő hetek gyakorlati kockázata kevésbé az eredeti támadásról szól, sokkal inkább az azt követő meggyőző csaló üzenetekről. Feltételezd, hogy bármely váratlan üzenet, amely az ASOS-t, visszatérítéseket, fiókproblémákat vagy kiszivárgott adatokat említ, ellenséges lehet, amíg magad nem ellenőrzöd.

Kulcsfontosságú tanulságok

Ha azt kérdezed, mi a teendő az ASOS adatszivárgás kapcsán, kezdd itt:

  • Változtasd meg az ASOS-jelszavadat és bármely újrahasznált jelszót még ma.
  • Engedélyezd az MFA-t az e-mail-, bank- és vásárlási fiókjaidon.
  • Soha ne válaszolj és ne fizess senkinek, aki kiszivárgott adatokkal fenyeget.
  • Ellenőrizd bármely ASOS-szel kapcsolatos megkeresést úgy, hogy közvetlenül a hivatalos alkalmazásba vagy weboldalra mész.
  • Figyeld a kivonataidat, és olvasd el a zsarolási esetről szóló tudósítást arról, hogyan bontakoznak ki ezek a fenyegetések.

Néhány perc fiókrendezés most tompíthatja a legtöbbet abból, ami egy ilyen adatszivárgás után következik.