ABC Newsによると、Napoleon Perdisは約34万人の顧客に影響する情報漏えいを確認しました。この化粧品会社で買い物をしたことがあるなら、気になっているのはおそらく多くの読者が抱いているのと同じ疑問でしょう。Napoleon Perdisのデータ漏えい、次に何をすべきか。このガイドでは、何が流出したのか、なぜその組み合わせが問題なのか、そして今日取る価値のある実践的な対策を説明します。

Napoleon Perdisが流出したと述べている情報

同社によると、アクセスされたデータには顧客の氏名、生年月日、メールアドレス、電話番号、郵送先住所、購入履歴が含まれます。元記事は、支払いカードの詳細やパスワードが今回の事案に含まれていたとは述べておらず、当記事もそれについて推測するつもりはありません。確認されているのは上記のリストであり、それだけでも十分に重大です。

規模について正確に述べておく価値があります。報告されている数字はおよそ34万人の顧客であり、メーリングリストのごく一部というわけではありません。同社にアカウントや過去の注文がある場合は、別段の通知を受け取るまでは自分も含まれている可能性があると想定し、Napoleon Perdisからの通知に注意してください。

このデータがフィッシングやSIMスワップ詐欺を可能にする仕組み

そのリストの個々の項目だけでは、それ自体が破滅的なものではありません。リスクは組み合わせから生じます。

説得力のあるフィッシング。 あなたの名前、住所、何を購入したかを知っている詐欺師は、本物に見えるメッセージを書くことができます。実際の過去の注文に言及し、返金やロイヤルティ特典、あるいは「アカウント確認」リンクを提示するメールを想像してみてください。購入履歴は、こうしたメッセージを本物のように感じさせる詳細です。

SIMスワップの試み。 SIMスワップとは、詐欺師が携帯通信事業者を説得してあなたの番号を詐欺師が管理するSIMに移させることで、ショートメッセージのコードを傍受できるようにするものです。通信事業者はしばしば、発信者を確認するために氏名、生年月日、住所などの身元確認情報を求めます。この3つすべてと電話番号を持っていれば、攻撃者はその会話で有利なスタートを切ることができます。

なりすまし詐欺。 氏名、生年月日、住所は、多くの組織があなたが誰であるかを確認するために使う中核的な要素です。金融データがなくても、これらは他の漏えいからの情報と組み合わされて、より完全なプロフィールを構築するために使われる可能性があります。

これはまた、盗まれたデータが最初の事案を超えて使われる傾向がある方法でもあります。フォローアップ詐欺の材料や leverage として使われるのです。盗まれたデータが恐喝をどのように助長するかの文脈については、Goodwin ProcterがLuna Mothハッカーに1000万ドルを支払ったに関する当社のレポートをご覧ください。

影響を受けた顧客が今取るべき対策

すでにアクセスされたデータを取り戻すことはできませんが、誰かがそれを使ってできることを減らすことはできます。

  1. 一方的なメッセージには疑いの目を持つ。 Napoleon Perdis、注文、返金、賞品に言及するメール、テキスト、電話には注意してください。リンクをクリックしないでください。会社のウェブサイトには自分でアドレスを入力してアクセスするか、すでに信頼している連絡先情報を使って連絡してください。
  2. 携帯アカウントを厳重に保護する。 通信事業者に、アカウントにPINやパスフレーズを追加できるか、またポートアウトやSIM変更の保護を提供しているかを尋ねてください。これはSIMスワップのリスクに直接対処します。
  3. どこでも二要素認証を有効にする。 可能な場合は、SMSコードよりも認証アプリやハードウェアセキュリティキーを選んでください。SMSはSIMスワップが攻撃する経路だからです。
  4. 固有のパスワードを使う。 Napoleon Perdisのパスワードを他のサービスで再利用していた場合は、今すぐそこで変更してください。パスワードマネージャーを使えば、固有のパスワードを現実的に運用できます。
  5. 今後はメールエイリアスを使う。 店舗への登録に専用のエイリアスを使えば、1つの漏えいが広がる範囲を限定でき、どの会社があなたのアドレスを漏えいしたかを特定しやすくなります。
  6. アカウントを監視する。 銀行の明細、携帯アカウントの変更、予期しない確認コードに注意を払ってください。求めていないのに届くコードは、誰かがアカウントに侵入しようとしている合図である可能性があります。
  7. 公式チャネルを把握する。 会社が発する指針に従い、地元のプライバシー保護機関や消費者保護機関が漏えい被害者向けの助言を提供しているか確認することを検討してください。

小売業者の漏えいが顧客データに繰り返し到達する理由

小売業者は販売を完了するのに必要な以上に多くを収集します。プロモーションのための誕生日、配送更新のための電話番号、パーソナライズのための購入履歴です。各項目はマーケティングに役立つ一方で、データベースにアクセスされれば負債になります。顧客記録は購入後何年も保存されることが多いため、漏えいは最近そこで買い物をしていない人にも及ぶ可能性があります。

だからこそ、あなたの側で最も効果的な防御はデータ最小化なのです。店舗には取引に本当に必要なものだけを提供し、可能な場合はエイリアスを使い、任意の場合は本当の生年月日を提供するのを避けてください。

あなたにとって何を意味するか

Napoleon Perdisの顧客であれば、実際のリスクはカードの盗難ではなく、標的型の欺瞞です。個人的に見えるメッセージが今後数週間から数か月のうちに届くかもしれませんし、その中の詳細は正確かもしれません。電話番号と生年月日もあなたの携帯アカウントをより魅力的な標的にするため、それを保護することが優先事項です。ここでパニックになる必要はありませんが、予期しない連絡への対応の仕方にいくつかの意図的な変更は必要です。

主なポイント

Napoleon Perdisのデータ漏えい、何をすべきかと問うているなら、今日からこれらの行動を始めてください。

  • メール、銀行、携帯アカウントで二要素認証を有効にし、できれば認証アプリを使う。
  • すべてのアカウントで固有のパスワードを使い、Napoleon Perdisのログインと一致するものは変更する。
  • 将来の漏えいを封じ込めるため、小売登録にはメールエイリアスを採用する。
  • 注文、返金、特典に関する一方的なメッセージは、公式チャネルで確認するまで疑わしいものとして扱う。
  • 携帯通信事業者のアカウントにPINや追加の保護を加える。

漏えいは、当事者にとって物語の終わりになることはほとんどありません。迅速に行動することで、詐欺師が当てにしているものの多くを奪うことができます。