Pihak yang tidak berwenang telah mendapatkan akses ke sebagian sistem komputer Magasin, jaringan department store asal Denmark. Perusahaan melaporkan insiden tersebut melalui email kepada DR, penyiar publik Denmark, dan sejak itu telah memperingatkan anggota klub loyalitas pelanggan Goodie bahwa informasi pribadi mereka mungkin terdampak. Bagi siapa pun yang tergabung dalam program tersebut, pelanggaran data Magasin yang kini dihadapi pelanggan Goodie menjadi dorongan untuk memperketat keamanan akun sebelum para penipu mencoba memanfaatkannya.
Postingan ini berpegang pada apa yang telah dilaporkan dan berfokus pada langkah-langkah praktis. Ringkasan artikel sumbernya singkat, sehingga beberapa detail masih belum jelas.
Apa yang telah dikonfirmasi Magasin sejauh ini
Menurut The Copenhagen Post, yang mengutip email Magasin kepada DR, pihak yang tidak berwenang mengakses sebagian sistem TI peritel tersebut. Setelah insiden itu, Magasin memperingatkan anggota Goodie, klub loyalitasnya, bahwa data pribadi mereka terlibat.
Laporan yang tersedia tidak merinci setiap bidang data yang terdampak, berapa banyak anggota yang terkena dampak, atau bagaimana penyusup tersebut masuk. Kami belum melihat angka atau lini masa yang terkonfirmasi, dan kami tidak akan menebak-nebak. Jika Magasin menerbitkan detail lebih lanjut, itu akan menjadi sumber yang otoritatif. Sementara itu, pendekatan paling aman adalah dengan mengasumsikan bahwa informasi kontak dan terkait akun yang mendasar bisa saja berada di tangan pihak ketiga, dan bertindak sesuai dengan itu.
Mengapa data program loyalitas menarik bagi penipu phishing
Catatan klub loyalitas berguna bagi para pelaku kejahatan bahkan ketika tidak ada nomor kartu pembayaran yang terlibat. Daftar pelanggan yang terkait dengan merek yang dikenal memberi para penipu sesuatu yang berharga: konteks. Pesan yang menyebutkan toko tempat Anda benar-benar berbelanja, dan menyapa Anda dengan nama, tampak jauh lebih kredibel daripada email spam generik.
Itulah sebabnya pelanggaran seperti ini cenderung diikuti oleh upaya phishing. Contoh umumnya meliputi:
- Email atau teks yang mengklaim akun Goodie Anda telah dikunci dan meminta Anda untuk "memverifikasi" login Anda.
- Pemberitahuan palsu tentang poin yang hilang, hadiah yang akan kedaluwarsa, atau kompensasi khusus atas pelanggaran tersebut.
- Pesan yang menyamar sebagai Magasin atau layanan pengiriman yang meminta detail pembayaran.
- Panggilan atau pesan SMS yang menggunakan nama dan detail kontak Anda agar terdengar sah.
Ironisnya, notifikasi pelanggaran itu sendiri bisa ditiru. Para pelaku kejahatan tahu bahwa orang-orang mengharapkan kabar dari perusahaan, sehingga email "pemberitahuan keamanan" palsu umum terjadi setelah insiden seperti ini. Perlakukan setiap pesan yang datang dengan tautan atau permintaan mendesak dengan curiga, bahkan jika tampaknya berasal dari Magasin.
Para penyerang secara umum juga semakin canggih dan memiliki sumber daya yang besar, seperti terlihat dalam liputan kami tentang alat ransomware baru yang menargetkan model AI. Kisah itu melibatkan jenis ancaman yang sangat berbeda, tetapi ini menggambarkan mengapa kebiasaan pertahanan dasar itu penting terlepas dari siapa yang berada di balik suatu serangan.
Langkah yang harus diambil anggota Goodie sekarang
Anda tidak perlu panik, tetapi beberapa tindakan cepat dapat mengurangi risiko Anda secara signifikan.
- Baca pemberitahuan dari Magasin dengan cermat. Jika Anda menerima email, perhatikan apa yang dikatakannya dan saluran mana yang menurut perusahaan akan digunakan. Jangan klik tautan dalam pesan yang tidak Anda duga. Sebagai gantinya, ketik alamat resmi ke browser Anda atau gunakan aplikasi resmi.
- Periksa akun Goodie Anda. Masuk langsung dan tinjau detail pribadi yang tercatat, aktivitas terkini, dan saldo poin atau hadiah apa pun. Laporkan apa pun yang tidak dikenal kepada Magasin.
- Ganti kata sandi yang digunakan ulang. Jika kata sandi Goodie Anda sama dengan yang Anda gunakan di tempat lain, ganti di semua tempat. Gunakan kata sandi yang unik dan panjang untuk setiap akun, idealnya disimpan di pengelola kata sandi.
- Aktifkan autentikasi multifaktor (MFA). Di mana pun Magasin atau penyedia email Anda menawarkannya, aktifkan. Aplikasi autentikator atau kunci perangkat keras lebih kuat daripada kode SMS.
- Awasi email dan telepon Anda. Waspadai pesan yang tidak diminta yang menyebut Magasin, Goodie, atau pembelian terbaru Anda. Jika ragu, hubungi perusahaan melalui situs web resminya.
- Pantau keuangan Anda. Perhatikan rekening bank dan kartu Anda, dan laporkan aktivitas mencurigakan ke bank Anda secepatnya.
Apa yang dilindungi dan tidak dilindungi VPN
Setiap kali suatu pelanggaran menjadi berita, VPN cenderung disebut-sebut sebagai solusi. Penting untuk memperjelas batasannya di sini.
VPN mengenkripsi lalu lintas antara perangkat Anda dan server VPN, yang dapat membantu di Wi-Fi publik di kafe, bandara, atau hotel. Ini juga dapat menyembunyikan alamat IP Anda dari situs yang Anda kunjungi.
Yang tidak dapat dilakukan VPN adalah membatalkan atau mencegah pelanggaran pada sistem peritel itu sendiri. Setelah Magasin menyimpan data Anda di servernya, VPN di ponsel Anda tidak memiliki pengaruh atas siapa yang mendapatkan akses ke sana. Ini juga tidak menghentikan email phishing, memperbaiki kata sandi yang digunakan ulang, atau mencegah Anda memasukkan detail login Anda di situs web palsu. Anggap VPN sebagai lapisan tambahan yang moderat untuk jaringan yang tidak tepercaya, bukan sebagai respons terhadap insiden ini.
Apa Artinya Ini Bagi Anda
Jika Anda anggota Goodie, risiko utamanya bukanlah kerugian finansial langsung, melainkan penipuan bertarget yang menggunakan hubungan Anda dengan Magasin sebagai umpan. Data yang terlibat mungkin cukup untuk membuat pesan palsu tampak meyakinkan. Pertahanan terbaik Anda sederhana: kata sandi unik, MFA, dan kebiasaan memverifikasi setiap pesan sebelum bertindak.
Jika Anda bukan anggota Goodie, kisah ini tetap menjadi pengingat yang berguna. Program loyalitas mengumpulkan lebih banyak informasi pribadi daripada yang disadari banyak orang, dan pelanggaran di peritel mana pun dapat mengikuti Anda ke kotak masuk Anda.
Poin-poin penting
- Masuk ke akun Goodie Anda secara langsung dan tinjau untuk menemukan hal yang tidak biasa.
- Ganti kata sandi apa pun yang telah Anda gunakan ulang, dan aktifkan MFA di mana pun memungkinkan.
- Perlakukan pesan tentang pelanggaran data Magasin, poin yang hilang, atau akun terkunci sebagai mencurigakan sampai diverifikasi melalui saluran resmi.
- Awasi laporan bank Anda dalam beberapa minggu mendatang.
- Gunakan VPN, jika Anda mau, untuk Wi-Fi publik, tetapi jangan mengandalkannya sebagai perlindungan terhadap pelanggaran seperti ini.
Bagi pelanggan Goodie yang terdampak pelanggaran data Magasin, beberapa menit kebersihan akun sekarang adalah perlindungan paling efektif terhadap apa yang akan datang.
