Hvis du handler hos ASOS, er de siste rapportene verdt oppmerksomheten din. Nettbaserte moteforhandleren sies å ha blitt utsatt for et datainnbrudd der hackere fikk tilgang til kundedatabaser og deretter kontaktet tusenvis av kunder direkte for å prøve å involvere dem i løsepengekrav. Hvis du lurer på ASOS-datalekkasje hva du bør gjøre, er det korte svaret: hold deg rolig, ikke kommuniser med angriperne, og styrk kontosikkerheten din i dag.

Dette innlegget er basert på et kort kilde sammendrag, så noen detaljer er fortsatt ubekreftet. Vi har ikke uttalt noe utover det som er rapportert, og vi vil påpeke hvor bildet er ufullstendig.

Hva som ble rapportert i ASOS-lekkasjen

Ifølge kilden ble forhandleren rammet av et profilert cyberangrep der hackere brøt seg inn i kundedatabaser. Det uvanlige er det som skjedde deretter: i stedet for bare å prøve å presse penger ut av selskapet, skal angriperne ha sendt meldinger direkte til tusenvis av kunder for å presse dem og involvere dem i løsepengekrav. Hendelsen har intensivert granskingen av hvordan forhandlere beskytter kundedata.

Søkedekning fra andre medier beskriver at kunder mottok en uautorisert melding via ASOS-appen, og at ASOS uttalte at de undersøkte uautorisert aktivitet. Vi har ikke uavhengig verifisert disse opplysningene, og den nøyaktige omfanget av dataene som er involvert er ikke detaljert i vår kilde. Behandle enhver påstand om nøyaktig hva som ble tatt med forsiktighet inntil ASOS publiserer sine egne funn.

Kilden nevner også Bank Sepah-utpresningen sammen med ASOS-hendelsen, og rammer begge inn som en del av et bredere datakriminalitetsmønster. Ingen ytterligere detaljer om den saken er gitt, så vi vil ikke spekulere i den her.

Hvordan gjenkjenne utpressings- og phishing-meldinger etter et datainnbrudd

Når angripere allerede har kontaktinformasjon, kan oppfølgingsmeldingene være overbevisende. Se etter disse tegnene:

  • Press og tidsfrister. Trusler om å lekke dataene dine med mindre du svarer eller betaler innen timer er en klassisk utpressingstaktikk.
  • Uventede lenker eller vedlegg. En melding som hevder å handle om ASOS-kontoen din og ber deg klikke på en lenke for å "sikre" den, er et vanlig phishing-trekk.
  • Forespørsler om betalingsdetaljer eller passord. En ekte forhandler vil ikke be deg sende passord eller fulle kortnumre via melding.
  • Uvanlige kanaler. Tekstmeldinger, direktemeldinger på sosiale medier eller e-poster fra adresser som ikke samsvarer med forhandlerens vanlige kommunikasjon fortjener ekstra mistanke.
  • Personlige detaljer brukt som bevis. Angripere kan sitere navnet eller e-postadressen din for å virke troverdige. Å ha den informasjonen betyr ikke at avsenderen er legitim, bare at de kan ha en kopi av lekkede data.

Hovedpoenget med utpressingsmeldinger er at du ikke er forpliktet til å svare. Ikke betal, ikke svar, og ikke klikk på noe. Ta skjermbilder, rapporter meldingen til plattformen den kom fra, og slett den.

Trinn for å sikre kontoene dine nå

Her er en praktisk sjekkliste hvis du har en ASOS-konto:

  1. Endre ASOS-passordet ditt. Gjør det langt og unikt, ikke en variant av et gammelt passord.
  2. Bytt ut alle gjenbrukte passord. Hvis du brukte samme passord på andre nettsteder, endre dem også, og start med e-post og bank. Angripere prøver ofte lekkede påloggingsopplysninger andre steder.
  3. Slå på flerfaktorautentisering (MFA) der det tilbys, spesielt på e-postkontoen din, som kan brukes til å tilbakestille nesten alt annet.
  4. Gå gjennom kontoen din. Sjekk ordrehistorikk, lagrede adresser og lagrede betalingsmetoder for noe du ikke kjenner igjen.
  5. Følg med på bank- og kontoutskrifter. Rapporter mistenkelige belastninger til banken din umiddelbart, og spør om et erstatningskort gir mening.
  6. Verifiser kontakt gjennom offisielle kanaler. Hvis en melding hevder å være fra ASOS, ikke bruk lenkene i den. Åpne den offisielle appen eller skriv inn nettadressen selv, eller bruk kontaktinformasjonen på forhandlerens eget nettsted.
  7. Oppdater appen og telefonen din. Å holde programvaren oppdatert lukker kjente sikkerhetshull.

En passordbehandler gjør trinn 1 og 2 mye enklere, siden den kan generere og lagre et unikt passord for hver konto.

Hvorfor datautpressingskampanjer retter seg direkte mot forbrukere

Tradisjonelt fokuserte løsepengegjenger på å presse organisasjonen som hadde dataene. Å kontakte kunder direkte legger til en ekstra spak: hvis nok mennesker blir alarmert, kan selskapet føle mer press for å forhandle. Det gir også angripere en vei til å svindle enkeltpersoner på egen hånd. ASOS-rapportene, plassert sammen med Bank Sepah-utpressingen i kilden, peker på et bredere mønster der stjålne data brukes som pressmiddel i flere retninger.

Utpressing utføres heller ikke alltid av anonyme utenforstående. Vår dekning av en tidligere kontraktør fengslet for en utpressingsplan på 2,5 millioner dollar og en innsidertrussel-sak som endte i fengsel etter et krav på 750 000 dollar viser hvordan disse truslene kan utspille seg og hvordan de behandles i retten. Disse sakene involverer andre omstendigheter enn ASOS, men de gir nyttig kontekst om hvordan utpressing fungerer og hvorfor det sjelden hjelper å betale eller kommunisere.

Hva dette betyr for deg

Et datainnbrudd hos en forhandler du bruker, betyr at kontaktinformasjonen din kan sirkulere, selv om betalingsdataene dine er urørt. Den praktiske risikoen de kommende ukene handler mindre om det opprinnelige angrepet og mer om overbevisende svindelmeldinger som følger det. Anta at enhver uventet melding som nevner ASOS, refusjoner, kontoproblemer eller lekkede data kan være fiendtlig inntil du verifiserer det selv.

Viktige punkter

Hvis du spør om ASOS-datalekkasje hva du bør gjøre, start her:

  • Endre ASOS-passordet ditt og eventuelle gjenbrukte passord i dag.
  • Aktiver MFA på e-post-, bank- og shoppingkontoene dine.
  • Svar aldri på eller betal noen som truer deg med lekkede data.
  • Verifiser enhver ASOS-relatert kontakt ved å gå direkte til den offisielle appen eller nettstedet.
  • Overvåk kontoutskriftene dine, og les dekningen av utpressingssaken for mer om hvordan disse truslene utspiller seg.

Noen minutters kontorydding nå kan avdempe det meste av det som følger etter et slikt datainnbrudd.