A Napoleon Perdis megerősítette az ABC News szerint, hogy adatszivárgás történt, amely mintegy 340 000 ügyfelét érinti. Ha valaha vásárolt már a kozmetikai cégnél, valószínűleg ugyanaz a kérdés jár a fejében, mint sok olvasónknak: mi a teendő a Napoleon Perdis adatszivárgása után? Ez az útmutató elmagyarázza, milyen adatok kerültek ki, miért számít az adatok kombinációja, és milyen gyakorlati lépéseket érdemes még ma megtenni.

Milyen adatok kerültek ki a Napoleon Perdis szerint

A cég szerint a hozzáfért adatok közé tartoznak az ügyfelek nevei, születési dátumai, e-mail-címei, telefonszámai, postai címei és vásárlási előzményei. A forráscikk nem állítja, hogy a fizetési kártyaadatok vagy a jelszavak is érintettek lennének az incidensben, és mi nem kívánunk erről találgatásokba bocsátkozni. Ami megerősítést nyert, az a fenti lista, és ez a lista már önmagában is jelentős.

Érdemes pontosan fogalmazni a méreteket illetően. A jelentett szám körülbelül 340 000 ügyfél, tehát ez nem egy levelezőlista kis szelete. Ha van fiókja vagy korábbi rendelése a cégnél, addig is feltételezze, hogy Ön is érintett lehet, amíg mást nem hall, és figyelje a Napoleon Perdis közvetlen értesítéseit.

Hogyan teszi lehetővé ez az adat az adathalászatot és a SIM-csere csalásokat

A listán szereplő egyetlen adat önmagában nem katasztrofális. A kockázat a kombinációból ered.

Meggyőző adathalászat. Egy csaló, aki ismeri a nevét, a címét és azt, hogy mit vásárolt, valódi kinézetű üzenetet tud írni. Képzeljen el egy e-mailt, amely egy valódi korábbi rendelésre hivatkozik, és visszatérítést, hűségjutalmat vagy „fiókellenőrzési" linket kínál. A vásárlási előzmény az a részlet, amelytől ezek az üzenetek hitelesnek tűnnek.

SIM-csere kísérletek. A SIM-csere során a csaló ráveszi a mobilszolgáltatót, hogy helyezze át az Ön számát egy általa ellenőrzött SIM-kártyára, ami lehetővé teszi számára a szöveges üzenetben érkező kódok elfogását. A szolgáltatók gyakran kérnek azonosító adatokat, például nevet, születési dátumot és címet a hívó személyazonosságának ellenőrzéséhez. Mindhárom adat birtokában, valamint a telefonszám ismeretében a támadó előnnyel indul ebben a beszélgetésben.

Személyazonosság-csalás. A név, a születési dátum és a cím azok az alapvető összetevők, amelyeket sok szervezet használ a személyazonosság megerősítésére. Pénzügyi adatok nélkül is kombinálhatók más szivárgásokból származó információkkal egy teljesebb profil felépítéséhez.

Így szokták felhasználni a ellopott adatokat a kezdeti incidensen túl is: eszközként és nyersanyagként a nyomkövető csalásokhoz. Arról, hogyan táplálja az ellopott adat a zsarolást, lásd jelentésünket arról, hogyan fizetett a Goodwin Procter 10 millió dollárt a Luna Moth hackereknek.

Az érintett ügyfelek által most megteendő lépések

A már hozzáfért adatokat nem lehet visszaszerezni, de csökkentheti, hogy bárki mit tehet velük.

  1. Kezelje gyanakvással a kéretlen üzeneteket. Legyen óvatos azokkal az e-mailekkel, szöveges üzenetekkel vagy hívásokkal, amelyek a Napoleon Perdisre, egy rendelésre, visszatérítésre vagy nyereményre hivatkoznak. Ne kattintson a linkekre. Gépelje be saját maga a cég weboldalának címét, vagy lépjen kapcsolatba vele olyan elérhetőségeken, amelyekben már megbízik.
  2. Biztosítsa mobilszámláját. Kérdezze meg szolgáltatójától, hogy hozzáadhat-e PIN-kódot vagy jelmondatot a fiókjához, és hogy kínál-e számátvitel- vagy SIM-csere-védelmet. Ez közvetlenül a SIM-csere kockázatát célozza.
  3. Engedélyezze a kétfaktoros hitelesítést mindenhol. Ahol lehetséges, válasszon hitelesítő alkalmazást vagy hardveres biztonsági kulcsot az SMS-kódok helyett, mivel az SMS az a csatorna, amelyet a SIM-csere támad.
  4. Használjon egyedi jelszavakat. Ha bármely más szolgáltatásnál újrahasználta a Napoleon Perdis jelszavát, változtassa meg ott most. A jelszókezelő teszi realistává az egyedi jelszavakat.
  5. A jövőben használjon e-mail-aliasokat. Ha dedicated aliasszal iratkozik fel üzleteknél, korlátozza, hogy egy szivárgás milyen messzire terjed, és könnyebbé válik felismerni, melyik cég szivárgatta ki a címét.
  6. Figyelje fiókjait. Tartsa szemmel a bankszámlakivonatokat, a mobilszámla-változásokat és bármilyen váratlan ellenőrző kódot. A nem kért kódok jelezhetik, hogy valaki megpróbál bejutni egy fiókba.
  7. Ismerje hivatalos csatornáit. Kövesse a cég által kiadott útmutatásokat, és fontolja meg, hogy utánanézzen, kínál-e tanácsot a helyi adatvédelmi vagy fogyasztóvédelmi hatóság az adatszivárgás áldozatainak.

Miért érik el a kiskereskedelmi adatszivárgások újra és újra az ügyféladatokat

A kiskereskedők sokkal több adatot gyűjtenek, mint amennyi egy eladás lebonyolításához szükséges: születésnapokat promóciókhoz, telefonszámokat szállítási értesítésekhez, vásárlási előzményeket személyre szabáshoz. Minden mező hasznos a marketing számára, és mindegyik felelősséggé válik, ha az adatbázishoz hozzáférnek. Az ügyfélrekordok gyakran évekig megmaradnak egy vásárlás után, így egy adatszivárgás elérhet olyanokat is, akik nemrég nem vásároltak ott.

Ezért a leghatékonyabb védelem az Ön oldalán az adatminimalizálás. Csak azt adja meg az üzleteknek, amire egy tranzakciónak valóban szüksége van, használjon aliasokat ahol lehet, és kerülje a valódi születési dátum megadását, ha az nem kötelező.

Mit jelent ez Önnek

Ha Ön Napoleon Perdis-ügyfél, a gyakorlati kockázat nem egy ellopott kártya, hanem a célzott megtévesztés. A személyesnek tűnő üzenetek a következő hetekben és hónapokban érkezhetnek, és a bennük lévő részletek pontosak lehetnek. A telefonszáma és születési dátuma miatt mobilszámlája is vonzóbb célponttá válik, ezért annak biztosítása prioritás. Semmi sem indokol pánikot, de igenis indokol néhány megfontolt változtatást abban, hogyan kezeli a váratlan megkereséseket.

Fő tanulságok

Ha azt kérdezi, mi a teendő a Napoleon Perdis adatszivárgása után, kezdje ezekkel a lépésekkel még ma:

  • Engedélyezze a kétfaktoros hitelesítést e-mail-, banki és mobilfiókjain, lehetőleg hitelesítő alkalmazással.
  • Használjon egyedi jelszót minden fiókhoz, és változtassa meg azokat, amelyek megegyeznek a Napoleon Perdis bejelentkezési adataival.
  • Vezessen be e-mail-aliasokat a kiskereskedelmi regisztrációkhoz, hogy korlátozza a jövőbeli szivárgásokat.
  • Kezelje gyanakvással a rendelésekről, visszatérítésekről vagy jutalmakról szóló kéretlen üzeneteket, amíg azokat hivatalos csatornán keresztül nem ellenőrizték.
  • Adjon hozzá PIN-kódot vagy extra védelmet mobilszolgáltatói fiókjához.

Az adatszivárgások ritkán jelentik a történet végét az érintettek számára. A gyors cselekvés elveszi a csalók számára azt, amire leginkább számítanak.