Napoleon Perdis ha confermato una violazione che ha coinvolto circa 340.000 dei suoi clienti, secondo ABC News. Se hai mai fatto acquisti presso l'azienda cosmetica, la domanda che ti frulla in testa è probabilmente la stessa che si pongono molti lettori: violazione dei dati di Napoleon Perdis, cosa fare adesso? Questa guida spiega cosa è stato esposto, perché la combinazione è importante e i passi pratici da intraprendere oggi.
Cosa dice Napoleon Perdis che è stato esposto
L'azienda afferma che i dati consultati includono nomi dei clienti, date di nascita, indirizzi email, numeri di telefono, indirizzi postali e cronologie degli acquisti. L'articolo di origine non afferma che i dati delle carte di pagamento o le password siano stati parte dell'incidente, e non intendiamo speculare in merito. Ciò che è confermato è l'elenco sopra, e quell'elenco è già sostanzioso.
Vale la pena essere precisi sulla portata. La cifra riportata è di circa 340.000 clienti, quindi non si tratta di una piccola fetta di una mailing list. Se hai un account o un ordine passato con l'azienda, presupponi di poter essere incluso finché non ricevi notizie diverse, e tieni d'occhio eventuali notifiche dirette da Napoleon Perdis.
Come questi dati favoriscono il phishing e la frode SIM-swap
Nessun singolo elemento di quell'elenco è catastrofico di per sé. Il rischio deriva dalla combinazione.
Phishing convincente. Un truffatore che conosce il tuo nome, il tuo indirizzo e cosa hai acquistato può scrivere un messaggio che sembra autentico. Immagina un'email che fa riferimento a un ordine passato reale e offre un rimborso, un premio fedeltà o un link di "verifica dell'account". La cronologia degli acquisti è il dettaglio che rende questi messaggi credibili.
Tentativi di SIM-swap. Un SIM swap si verifica quando un truffatore convince un operatore di telefonia mobile a trasferire il tuo numero su una SIM che controlla, il che gli consente di intercettare i codici inviati via SMS. Gli operatori spesso chiedono dettagli identificativi come nome, data di nascita e indirizzo per verificare un chiamante. Avere tutti e tre, più il tuo numero di telefono, dà a un attaccante un vantaggio in quella conversazione.
Frode d'identità. Nome, data di nascita e indirizzo sono gli ingredienti principali che molte organizzazioni usano per confermare chi sei. Anche senza dati finanziari, possono essere combinati con informazioni provenienti da altre fughe di dati per costruire un profilo più completo.
È anche così che i dati rubati tendono a essere utilizzati oltre l'incidente iniziale: come leva e materia prima per truffe successive. Per un contesto su come i dati rubati alimentano l'estorsione, consulta il nostro report su come Goodwin Procter ha pagato 10 milioni di dollari agli hacker di Luna Moth.
Passi che i clienti colpiti dovrebbero intraprendere ora
Non puoi riprenderti i dati che sono già stati consultati, ma puoi ridurre ciò che chiunque può farne.
- Tratta i messaggi non richiesti con sospetto. Diffida di email, SMS o chiamate che menzionano Napoleon Perdis, un ordine, un rimborso o un premio. Non cliccare sui link. Vai al sito web dell'azienda digitando tu stesso l'indirizzo, oppure contattala usando dettagli di cui ti fidi già.
- Proteggi il tuo account mobile. Chiedi al tuo operatore se puoi aggiungere un PIN o una passphrase al tuo account e se offre protezione contro il port-out o il cambio di SIM. Questo contrasta direttamente il rischio di SIM-swap.
- Attiva l'autenticazione a due fattori ovunque. Dove possibile, scegli un'app di autenticazione o una chiave di sicurezza hardware invece dei codici SMS, poiché SMS è il canale attaccato da un SIM swap.
- Usa password uniche. Se hai riutilizzato la tua password di Napoleon Perdis su qualsiasi altro servizio, cambiala subito lì. Un gestore di password rende realistiche le password uniche.
- Usa alias email d'ora in poi. Iscriversi ai negozi con un alias dedicato limita la portata di una fuga di dati e rende più facile individuare quale azienda ha fatto trapelare il tuo indirizzo.
- Monitora i tuoi account. Tieni d'occhio gli estratti conto bancari, le modifiche all'account mobile e qualsiasi codice di verifica inaspettato. I codici non richiesti possono segnalare che qualcuno sta cercando di accedere a un account.
- Conosci i tuoi canali ufficiali. Segui qualsiasi indicazione fornita dall'azienda e valuta se la tua autorità locale per la privacy o la protezione dei consumatori offre consigli per le vittime di violazioni.
Perché le violazioni dei rivenditori continuano a raggiungere i dati dei clienti
I rivenditori raccolgono molto più di quanto sia necessario per completare una vendita: compleanni per le promozioni, numeri di telefono per gli aggiornamenti sulle consegne, cronologie degli acquisti per la personalizzazione. Ogni campo è utile per il marketing e ognuno diventa una responsabilità se il database viene consultato. I dati dei clienti spesso rimangono per anni dopo un acquisto, quindi una violazione può raggiungere persone che non hanno fatto acquisti lì di recente.
Ecco perché la difesa più efficace dalla tua parte è la minimizzazione dei dati. Fornisci ai negozi solo ciò che una transazione richiede davvero, usa alias dove puoi ed evita di fornire una data di nascita reale quando è facoltativa.
Cosa significa per te
Se sei un cliente di Napoleon Perdis, il rischio pratico non è una carta rubata ma un inganno mirato. Messaggi che sembrano personali potrebbero arrivare nelle prossime settimane e mesi, e i dettagli al loro interno potrebbero essere accurati. Il tuo numero di telefono e la data di nascita rendono anche il tuo account mobile un bersaglio più attraente, quindi proteggerlo è una priorità. Nulla qui richiede di farsi prendere dal panico, ma richiede alcuni cambiamenti deliberati nel modo in cui gestisci i contatti inaspettati.
Punti chiave
Se ti stai chiedendo cosa fare in merito alla violazione dei dati di Napoleon Perdis, inizia con queste azioni oggi:
- Attiva l'autenticazione a due fattori sulla tua email, sul banking e sugli account mobili, preferibilmente con un'app di autenticazione.
- Usa una password unica per ogni account e cambia quelle che corrispondono al tuo login di Napoleon Perdis.
- Adotta alias email per le iscrizioni al dettaglio per contenere future fughe di dati.
- Tratta i messaggi non richiesti su ordini, rimborsi o premi come sospetti finché non vengono verificati tramite un canale ufficiale.
- Aggiungi un PIN o una protezione extra al tuo account presso l'operatore mobile.
Le violazioni raramente rappresentano la fine della storia per le persone coinvolte. Agire rapidamente toglie gran parte di ciò su cui i truffatori contano.
