Berapa banyak anggota H2O ID yang terdampak oleh kebocoran data?

Kebocoran tersebut memengaruhi sekitar 1,26 juta anggota H2O ID, yang digambarkan sebagai hampir seluruh anggota sistem ID loyalitas bersama.

Apa yang harus saya lakukan jika saya memiliki H2O ID?

Ubah kata sandi H2O ID Anda menjadi kata sandi yang panjang dan unik, perbarui akun lain yang menggunakan ulang kata sandi lama, dan aktifkan autentikasi dua faktor di mana pun fitur ini tersedia, terutama pada akun email Anda.

Bagaimana saya bisa mengetahui apakah pesan tentang H2O ID saya merupakan upaya phishing?

Waspadai pesan yang mengklaim H2O ID Anda ditangguhkan, menyebutkan poin yang akan kedaluwarsa atau undian hadiah, merujuk pada kebocoran untuk menawarkan 'bantuan', atau meminta kata sandi, kode sekali pakai, atau detail kartu pembayaran.

Apakah perusahaan akan pernah meminta kata sandi atau kode verifikasi saya?

Tidak. Perusahaan sungguhan tidak akan meminta kata sandi atau kode verifikasi Anda, jadi jangan gunakan tautan dalam pesan mencurigakan dan sebagai gantinya buka aplikasi resmi peritel atau ketikkan alamatnya ke browser Anda sendiri.

Daftar Periksa Kebocoran Data H2O ID: 1,26 Juta Anggota Hankyu Hanshin

Q: Apakah kebocoran data di Hankyu Hanshin Department Store terkonfirmasi?

Ya. Pada 19 Oktober, H2O Retailing dan Hankyu Hanshin Department Store mengumumkan bahwa sebagian catatan yang terkait dengan sekitar 1,26 juta anggota H2O ID telah bocor.

Pada 19 Oktober, H2O Retailing dan Hankyu Hanshin Department Store mengumumkan bahwa sebagian catatan yang terkait dengan sekitar 1,26 juta anggota H2O ID telah bocor. Menurut laporan dari ASCII.jp English Edition, insiden ini memengaruhi hampir seluruh anggota sistem ID loyalitas bersama tersebut. Jika Anda memiliki H2O ID, daftar periksa kebocoran data H2O ID ini mencakup apa yang harus dilakukan sekarang, bahkan saat beberapa detail masih belum jelas.

Apa yang Bocor dalam Kebocoran H2O ID

H2O ID adalah login umum yang digunakan di seluruh layanan grup departmental store Hankyu Hanshin. Perusahaan menyatakan bahwa sebagian dari sekitar 1,26 juta catatan anggota telah bocor, dan judul berita menggambarkan dampaknya mencapai hampir seluruh anggota.

Kutipan laporan yang tersedia bagi kami tidak merinci bidang data mana yang terekspos, bagaimana kebocoran terjadi, atau siapa yang memperoleh catatan tersebut. Kami tidak akan menebak-nebak. Anggota harus mengawasi pemberitahuan resmi dari peritel, yang seharusnya merinci dengan tepat bidang mana yang terlibat. Sementara itu, masuk akal untuk mengasumsikan bahwa setiap detail pribadi yang Anda berikan kepada program loyalitas, seperti nama atau informasi kontak Anda, mungkin terdampak.

Skalanya adalah poin kuncinya. Ketika satu ID bersama menghubungkan banyak toko dan layanan, satu insiden dapat menyentuh hampir seluruh basis pelanggan sekaligus.

Risiko Phishing bagi Anggota Kartu Loyalitas

Masalah lanjutan yang paling umum setelah kebocoran keanggotaan ritel bukanlah peretasan dramatis pada rekening bank Anda. Melainkan phishing. Para pelaku kejahatan menggunakan daftar anggota yang bocor untuk mengirim pesan yang tampak berasal dari peritel, sering kali menyebutkan poin, hadiah, atau verifikasi akun.

Waspadai pola-pola berikut:

Email atau pesan teks yang mengklaim H2O ID Anda ditangguhkan dan meminta Anda masuk melalui tautan.
Pesan tentang poin loyalitas yang akan kedaluwarsa atau undian hadiah.
Panggilan atau pesan yang merujuk pada kebocoran itu sendiri dan menawarkan untuk "membantu" mengamankan akun Anda.
Permintaan kata sandi, kode sekali pakai, atau detail kartu pembayaran melalui pesan atau telepon.

Perusahaan sungguhan tidak akan meminta kata sandi atau kode verifikasi Anda. Jika sebuah pesan membuat Anda khawatir, jangan gunakan tautan di dalamnya. Buka aplikasi resmi peritel atau ketikkan alamatnya ke browser Anda sendiri.

Ada juga masalah penggunaan ulang kredensial. Jika Anda menggunakan kata sandi H2O ID Anda di tempat lain, penyerang dapat mencoba kombinasi yang sama pada layanan lain. Ini hanya berhasil ketika orang mendaur ulang kata sandi, itulah sebabnya langkah berikutnya penting.

Daftar Periksa Kebocoran Data H2O ID Anda: Cara Mengamankan Akun Anda

Kerjakan langkah-langkah ini secara berurutan. Sebagian besar hanya membutuhkan beberapa menit.

Ubah kata sandi H2O ID Anda. Pilih kata sandi yang panjang dan unik yang belum pernah Anda gunakan di tempat lain. Pengelola kata sandi membuat ini praktis.
Ubah kata sandi yang digunakan ulang. Temukan akun lain yang menggunakan kata sandi lama, mulai dari akun email, perbankan, dan belanja, lalu perbarui masing-masing.
Aktifkan autentikasi dua faktor (2FA) di mana pun fitur ini tersedia, terutama pada akun email Anda, karena akun tersebut dapat mengatur ulang login Anda yang lain. Aplikasi autentikator umumnya lebih kuat daripada kode SMS.
Tinjau detail akun Anda. Periksa informasi pribadi dan metode pembayaran tersimpan apa yang terhubung ke H2O ID Anda dan hapus apa pun yang tidak Anda perlukan.
Periksa aktivitas terkini. Lihat saldo poin, pesanan, dan kartu tersimpan untuk aktivitas yang tidak Anda kenali.
Tandai situs dan aplikasi resmi. Gunakan keduanya alih-alih tautan dalam pesan.
Pantau laporan Anda. Awasi tagihan kartu dan bank Anda untuk transaksi tidak dikenal dalam beberapa minggu mendatang.

Jika Anda sudah mengklik tautan mencurigakan atau memasukkan kata sandi di halaman yang meragukan, segera ubah kata sandi tersebut dan hubungi penerbit kartu Anda jika Anda membagikan detail pembayaran.

Untuk kerangka kerja yang lebih luas tentang penanganan data pribadi yang terekspos, panduan kami tentang langkah-langkah respons kebocoran data Pentagon membahas proses serupa bagi orang-orang yang informasinya telah bocor.

Mengapa Program Loyalitas Mengumpulkan Lebih dari yang Mereka Butuhkan

Program loyalitas sering kali meminta lebih dari yang diperlukan untuk sebuah diskon: nama lengkap, alamat, nomor telepon, tanggal lahir, dan riwayat pembelian. Data tersebut membantu pemasaran, tetapi juga menciptakan kumpulan informasi besar yang menjadi target dan liabilitas jika bocor.

ID bersama membuat ini lebih menonjol. Satu login yang berfungsi di banyak toko dan layanan memang praktis, tetapi memusatkan risiko. Satu kelemahan dapat mengekspos kelompok pelanggan yang besar dan beragam.

Jepang telah mengalami insiden lain baru-baru ini yang melibatkan sejumlah besar data pribadi. Laporan kami tentang kebocoran check-in hotel Reqrea mencakup kasus berbeda, yaitu bucket penyimpanan yang salah konfigurasi yang mengekspos dokumen identitas, tetapi menunjukkan prinsip yang sama: semakin sedikit data yang dipegang organisasi, semakin sedikit yang dapat terekspos.

Sebagai pelanggan, Anda dapat mengurangi eksposur Anda dengan hanya memberikan informasi yang diwajibkan program, melewati bidang opsional, dan menghapus akun yang tidak lagi Anda gunakan.

Apa Artinya Ini bagi Anda

Jika Anda memiliki H2O ID, anggap diri Anda berpotensi terdampak dan bertindaklah sekarang daripada menunggu konfirmasi tentang apa tepatnya yang bocor. Risiko praktisnya adalah pesan phishing yang menggunakan keanggotaan Anda sebagai umpan dan penyerang yang menguji kata sandi yang digunakan ulang di situs lain. Keduanya dapat dikelola dengan kata sandi unik, 2FA, dan kewaspadaan yang sehat terhadap pesan tak terduga.

Jangan panik, dan jangan menanggapi siapa pun yang menghubungi Anda tentang kebocoran tanpa diminta. Andalkan saluran resmi peritel untuk pembaruan.

Poin Penting

Tinjau H2O ID Anda dan akun loyalitas lainnya hari ini, dan hapus akun yang tidak lagi Anda gunakan.
Gunakan kata sandi unik untuk setiap akun dan aktifkan 2FA.
Perlakukan pesan tentang poin, penangguhan, atau kebocoran itu sendiri sebagai mencurigakan sampai diverifikasi melalui saluran resmi.
Simpan daftar periksa kebocoran data H2O ID ini untuk lain waktu ketika peritel mengungkapkan kebocoran.

Untuk langkah-langkah lebih lanjut tentang melindungi data pribadi yang terekspos, baca panduan respons kebocoran Pentagon dan kisah kebocoran Reqrea kami.