Jika Anda berbelanja di ASOS, laporan terbaru ini patut Anda perhatikan. Pengecer fesyen online ini dikabarkan mengalami kebocoran di mana peretas mengakses basis data pelanggan dan kemudian menghubungi ribuan pelanggan secara langsung, berusaha menjerumuskan mereka ke dalam tuntutan tebusan. Jika Anda bertanya-tanya tentang pertanyaan kebocoran data ASOS apa yang harus dilakukan, jawaban singkatnya adalah: tetap tenang, jangan berinteraksi dengan penyerang, dan perketat keamanan akun Anda hari ini.

Postingan ini didasarkan pada ringkasan sumber yang singkat, sehingga beberapa detail masih belum terkonfirmasi. Kami tidak menyatakan apa pun di luar apa yang telah dilaporkan, dan kami akan menunjukkan di mana gambaran situasinya masih belum lengkap.

Apa yang Dilaporkan dalam Kebocoran ASOS

Menurut sumber tersebut, pengecer ini terkena serangan siber berprofil tinggi di mana peretas menembus basis data pelanggan. Bagian yang tidak biasa adalah apa yang terjadi selanjutnya: alih-alih hanya berusaha memeras pembayaran dari perusahaan, para penyerang dilaporkan mengirim pesan langsung kepada ribuan pelanggan untuk menekan mereka dan melibatkan mereka dalam tuntutan tebusan. Insiden ini telah meningkatkan pengawasan terhadap bagaimana pengecer melindungi data pelanggan.

Liputan pencarian dari media lain menggambarkan pelanggan menerima pesan tidak sah melalui aplikasi ASOS, dan ASOS mengatakan sedang menyelidiki aktivitas tidak sah tersebut. Kami belum memverifikasi secara independen laporan-laporan tersebut, dan cakupan pasti data yang terlibat tidak dirinci dalam sumber kami. Perlakukan klaim apa pun tentang apa yang sebenarnya diambil dengan hati-hati sampai ASOS menerbitkan temuan mereka sendiri.

Sumber tersebut juga mencantumkan pemerasan Bank Sepah bersama insiden ASOS, membingkai keduanya sebagai bagian dari pola kejahatan data yang lebih luas. Tidak ada detail lebih lanjut tentang kasus itu yang diberikan, jadi kami tidak akan berspekulasi tentang hal itu di sini.

Cara Mengenali Pesan Pemerasan dan Phishing Setelah Kebocoran

Ketika penyerang sudah memiliki detail kontak, pesan-pesan lanjutan bisa sangat meyakinkan. Waspadai tanda-tanda berikut:

  • Tekanan dan tenggat waktu. Ancaman untuk membocorkan data Anda kecuali Anda merespons atau membayar dalam hitungan jam adalah taktik pemerasan klasik.
  • Tautan atau lampiran yang tidak terduga. Pesan yang mengaku tentang akun ASOS Anda yang meminta Anda mengklik tautan untuk "mengamankan" akun tersebut adalah langkah phishing yang umum.
  • Permintaan detail pembayaran atau kata sandi. Pengecer yang asli tidak akan meminta Anda mengirim kata sandi atau nomor kartu lengkap melalui pesan.
  • Saluran yang tidak biasa. SMS, pesan langsung media sosial, atau email dari alamat yang tidak cocok dengan komunikasi normal pengecer patut dicurigai.
  • Detail pribadi yang digunakan sebagai bukti. Penyerang mungkin menyebut nama atau email Anda agar tampak kredibel. Memiliki informasi tersebut tidak berarti pengirimnya sah, hanya berarti mereka mungkin memiliki salinan data yang bocor.

Poin kunci untuk pesan pemerasan adalah Anda tidak berkewajiban untuk merespons. Jangan bayar, jangan balas, dan jangan klik apa pun. Ambil tangkapan layar, laporkan pesan tersebut ke platform tempat pesan itu diterima, dan hapus.

Langkah-Langkah untuk Mengamankan Akun Anda Sekarang

Berikut adalah daftar periksa praktis jika Anda memiliki akun ASOS:

  1. Ubah kata sandi ASOS Anda. Buatlah panjang dan unik, bukan variasi dari kata sandi lama.
  2. Ganti kata sandi yang digunakan ulang. Jika Anda menggunakan kata sandi yang sama di situs lain, ubah juga, mulai dari email dan perbankan. Penyerang sering mencoba kredensial yang bocor di tempat lain.
  3. Aktifkan autentikasi multi-faktor (MFA) di mana pun fitur itu tersedia, terutama pada akun email Anda, yang dapat digunakan untuk mengatur ulang hampir semua hal lainnya.
  4. Tinjau akun Anda. Periksa riwayat pesanan, alamat tersimpan, dan metode pembayaran tersimpan untuk hal apa pun yang tidak Anda kenali.
  5. Pantau rekening bank dan tagihan kartu Anda. Laporkan tagihan mencurigakan ke bank Anda dengan segera, dan tanyakan apakah kartu pengganti perlu dibuat.
  6. Verifikasi kontak melalui saluran resmi. Jika sebuah pesan mengaku dari ASOS, jangan gunakan tautan di dalamnya. Buka aplikasi resmi atau ketik sendiri alamat situs webnya, atau gunakan detail kontak di situs pengecer itu sendiri.
  7. Perbarui aplikasi dan ponsel Anda. Menjaga perangkat lunak tetap mutakhir menutup celah keamanan yang diketahui.

Pengelola kata sandi membuat langkah 1 dan 2 jauh lebih mudah, karena dapat menghasilkan dan menyimpan kata sandi unik untuk setiap akun.

Mengapa Kampanye Pemerasan Data Menargetkan Konsumen Secara Langsung

Secara tradisional, geng ransomware berfokus pada menekan organisasi yang menyimpan data. Menghubungi pelanggan secara langsung menambah tuas kedua: jika cukup banyak orang yang panik, perusahaan mungkin merasa lebih tertekan untuk bernegosiasi. Ini juga memberi penyerang jalur untuk menipu individu secara mandiri. Laporan ASOS, yang ditempatkan bersama pemerasan Bank Sepah dalam sumber tersebut, menunjukkan pola yang lebih luas di mana data yang dicuri digunakan sebagai alat tawar dalam beberapa arah.

Pemerasan juga tidak selalu dilakukan oleh pihak luar anonim. Liputan kami tentang mantan kontraktor yang dipenjara karena skema pemerasan $2,5 juta dan kasus ancaman orang dalam yang berakhir di penjara setelah tuntutan $750 ribu menunjukkan bagaimana ancaman-ancaman ini dapat berkembang dan bagaimana mereka ditangani di pengadilan. Kasus-kasus tersebut melibatkan keadaan yang berbeda dari ASOS, tetapi menawarkan konteks yang berguna tentang bagaimana pemerasan bekerja dan mengapa membayar atau terlibat jarang membantu.

Apa Artinya Ini Bagi Anda

Kebocoran di pengecer yang Anda gunakan berarti detail kontak Anda mungkin beredar, bahkan jika data pembayaran Anda tidak tersentuh. Risiko praktis dalam beberapa minggu mendatang bukan tentang serangan awalnya, melainkan tentang pesan-pesan penipuan yang meyakinkan yang mengikutinya. Anggaplah bahwa setiap pesan tak terduga yang menyebut ASOS, pengembalian dana, masalah akun, atau data yang bocor bisa jadi bermusuhan sampai Anda memverifikasinya sendiri.

Poin-Poin Penting

Jika Anda bertanya tentang kebocoran data ASOS apa yang harus dilakukan, mulailah dari sini:

  • Ubah kata sandi ASOS Anda dan kata sandi apa pun yang digunakan ulang hari ini.
  • Aktifkan MFA pada akun email, perbankan, dan belanja Anda.
  • Jangan pernah membalas atau membayar siapa pun yang mengancam Anda terkait data yang bocor.
  • Verifikasi setiap kontak terkait ASOS dengan langsung membuka aplikasi resmi atau situs webnya.
  • Pantau tagihan Anda, dan baca liputan kasus pemerasan untuk lebih memahami bagaimana ancaman-ancaman ini berkembang.

Beberapa menit untuk merapikan akun sekarang dapat meredam sebagian besar dampak yang mengikuti kebocoran seperti ini.