Aksjene i den britiske netthandleren ASOS falt etter rapporter om et cybersikkerhetsbrudd der angripere ser ut til å ha sendt et løsepengekrav direkte til kundenes telefoner gjennom selskapets mobilapp. Hvis du handler hos forhandleren, er spørsmålet praktisk: ASOS data breach what to do er søket mange kunder nå gjør, og det ærlige svaret begynner med å skille det som er bekreftet fra det som ikke er det.

Det vi vet om ASOS-bruddet

Rapporteringen, formidlet av CNA, sier at ASOS-aksjen falt på grunn av rapporter om et brudd. Annen dekning beskriver at appbrukere over hele Storbritannia mottok popup-varsler som ser ut til å ha blitt sendt av hackere som prøver å presse selskapet.

Artikkelen plasserer hendelsen i en lengre rekke angrep på britiske organisasjoner. Den nevner British Library, en blodprøvetjeneste, London Underground, Marks & Spencer, Co-op og Jaguar Land Rover som eksempler på organisasjoner som har lidd måneder med forstyrrelser fra brudd og løsepengevirusangrep de siste årene.

En kommentator identifisert som Agha sa: «Varselet antyder at angripere også har brutt seg inn i systemene som kontrollerer ASOS-mobilappen.»

Det tilgjengelige materialet ikke fastslår er like viktig. Det bekrefter ikke hvilke kundedata, om noen, som ble aksessert. Det sier ikke om passord, adresser eller betalingsdetaljer ble tatt, og det beskriver ikke hvordan angriperne kom seg inn. Behandle påstander om disse punktene som ubekreftede til ASOS eller regulatorer sier mer.

Hvorfor et løsepengevarsel er en ny utpressningstaktikk

Tradisjonelt går løsepengekrav til selskapets ledelse eller legges igjen på interne systemer. Her ser kravet ut til å ha nådd forbrukerenheter direkte, ifølge rapporten. Agha beskrev dette som «en aggressiv utpressningstaktikk».

Logikken er press. Hvis kundene ser en melding fra angripere på sine egne telefoner, møter selskapet offentlig ydmykelse, mulig kundepanikk og en aksjeprisreaksjon, alt på én gang. Det antyder også at angriperne hadde tilgang til systemene som kontrollerer varsler for appen, noe som er noe annet enn å ha stjålet kunderegistre.

Den forskjellen betyr noe for deg. En kapret meldingskanal er alvorlig, men den beviser ikke i seg selv at dine personopplysninger ble eksponert. Det er også en påminnelse om at en melding som vises inne i en betrodd app, ikke automatisk er til å stole på.

Hvordan sjekke om ASOS-kontoen din er kompromittert

Du kan ikke se angripernes tilgang, men du kan se etter tegn på din side:

  • Gå gjennom ordrehistorikken og lagrede detaljer. Se etter ordrer, adresser eller leveringsendringer du ikke har gjort.
  • Sjekk e-posten din. Søk i innboksen etter uventede passordtilbakestillinger, pålogginger eller ordrebekreftelser fra ASOS.
  • Sjekk bank- og kortutskriftene dine. Se etter små testbeløp eller kjøp du ikke kjenner igjen.
  • Ikke handle på varselet. Hvis du mottok en merkelig melding, ikke trykk på lenker, ring numre eller send betalinger. Sjekk ASOS' offisielle nettsted eller verifiserte kanaler for veiledning i stedet.
  • Sjekk om e-posten din vises i kjente bruddatabaser. Anerkjente verktøy for brudvarsler kan vise om adressen din har dukket opp i tidligere lekkasjer, noe som hjelper deg å vurdere hvor eksponerte gjenbrukte passord kan være.

Beskytt dataene dine når du handler hos en forhandler som er rammet av brudd

Selv uten bekreftelse på hva som ble tatt, er noen tiltak fornuftige og billige:

  1. Endre ASOS-passordet ditt nå. Gjør det langt og unikt. Hvis du brukte det andre steder, endre disse kontoene også.
  2. Bruk en passordbehandler slik at hver konto har sin egen påloggingsinformasjon.
  3. Slå på flerfaktorautentisering der det tilbys, helst med en autentiseringsapp i stedet for SMS.
  4. Aktiver varsler for betalingskort i bankappen din slik at du ser hver transaksjon umiddelbart. Vurder å fjerne lagrede kort fra kontoen din.
  5. Forvent phishing. Etter et offentliggjort brudd imiterer svindlere ofte selskapet med falske meldinger om refusjon, sikkerhet eller låst konto. Gå direkte til nettstedet i stedet for gjennom en lenke.
  6. Vurder å fryse eller bytte kort hvis du ser noe mistenkelig, og kontakt banken din raskt.

Hva dette betyr for deg

For de fleste shoppere beviser ingenting i rapporteringen at dataene dine ble stjålet. Men hendelsen viser at angripere kan ha nådd appens varslingssystem, så den tryggeste antakelsen er at svindelmeldinger med ASOS-merkevare vil følge. Sterke, unike passord og kortvarsler begrenser skaden uansett hva de endelige fakta viser seg å være.

Det fremhever også en bredere vane verdt å tenke gjennom: hver forhandler som har en kopi av opplysningene dine, er et nytt potensielt mål. Noen forbrukere sier de foretrekker å verifisere identiteten sin med en gjenbrukbar digital ID i stedet for å gjentatte ganger overlate personopplysninger, noe som er én måte å redusere hvor mange selskaper som lagrer dem. Der du kan, del mindre, og slett kontoer du ikke lenger bruker.

Viktige punkter

Hvis du lurer på ASOS data breach what to do, start her: endre ASOS-passordet ditt og alle passord du har gjenbrukt, slå på flerfaktorautentisering, sett opp kortvarsler, og behandle uventede meldinger om hendelsen som mistenkelige. Følg med på offisielle oppdateringer fra ASOS, og verifiser alt du mottar ved å gå til forhandlerens nettsted selv. Noen minutters opprydding i dag er langt enklere enn å nøste opp svindel senere.