Hvis du har brukt MoneySmart, plattformen for finanssammenligning, lurer du kanskje på spørsmålet MoneySmart-datainnbrudd hva du bør gjøre akkurat nå. Selskapet har opplyst at hackere fikk tilgang til interne systemer, at kunder i Singapore og Hongkong er berørt, og at identitetskortnumre (IC-numre) og finansiell informasjon potensielt kan være eksponert. Denne veiledningen forklarer hva som er rapportert, og de praktiske tiltakene som reduserer risikoen din for svindel og phishing.

Hva MoneySmart sier skjedde

Ifølge rapportering fra The Straits Times sier MoneySmart at kunder i Singapore og Hongkong er berørt etter at hackere fikk tilgang til interne systemer. Selskapets egen melding, sitert i søkeresultater, sier at de 29. oktober oppdaget at en uautorisert tredjepart hadde fått tilgang til deler av sine interne IT-systemer.

Ordet «potensielt» er viktig her. Rapportene beskriver dataene som potensielt eksponert, noe som betyr at ikke alle berørte nødvendigvis har fått hver eneste datatype stjålet. Utdrag fra dekningen lister opp oppføringer som kan omfatte navn, fødselsdatoer, nasjonalitet, identifikasjonsnumre, e-postadresser og mobilnumre, med fraktdetaljer også nevnt. Den nøyaktige listen for din konto er noe bare MoneySmart kan bekrefte, så det første steget er å lese selskapets offisielle melding og eventuelle meldinger sendt direkte til deg.

Vi har ikke sett bekreftelse på hvordan angriperne kom seg inn eller hvor mange personer som er berørt, og vi vil ikke gjette. Hvis disse detaljene publiseres, bør de komme fra MoneySmart eller myndighetene.

Hvorfor IC-numre og finansielle data er høyrisiko

Ikke alle lekkede data er like. Et endret passord kan fikses på et minutt. Et IC-nummer kan ikke endres på noen praktisk måte, og det brukes ofte til å verifisere hvem du er overfor banker, teleoperatører og offentlige tjenester. Kombinert med navnet ditt, fødselsdato, nasjonalitet og telefonnummer gir det en svindler mye av det som trengs for å høres overbevisende ut når de utgir seg for å være deg eller et selskap du forholder deg til.

Finansiell informasjon legger til et nytt lag. Selv når fulle kort- eller banklegitimasjoner ikke er involvert, gir kunnskapen om at noen har søkt om et lån, kredittkort eller forsikringsprodukt gjennom en sammenligningsplattform kriminelle et troverdig manus. En som ringer og allerede vet navnet ditt, mobilnummeret ditt og hvilken type produkt du så på, er langt mer overbevisende enn en tilfeldig svindler.

Dette er den virkelige faren ved et innbrudd som dette. Den umiddelbare risikoen handler mindre om at noen logger seg inn på MoneySmart, og mer om hva som skjer i ukene som følger, når dataene brukes til å målrette deg andre steder.

Hvordan beskytte kontoene dine etter innbruddet

Du trenger ikke å få panikk, men noen få steg er verdt å gjøre i dag:

  • Les den offisielle meldingen. Gå til MoneySmarts egen nettside eller e-posten de sendte deg, i stedet for å følge en lenke i en uventet melding.
  • Gå gjennom bank- og kortkontoutskriftene dine. Se etter transaksjoner du ikke kjenner igjen, og rapporter dem til banken din raskt. Dette er rådet med fokus på atferd som fremheves i dekningen av hendelsen.
  • Endre MoneySmart-passordet ditt. Hvis du gjenbrukte det passordet noe annet sted, endre det på disse kontoene også, og bruk et unikt passord for hver tjeneste via en passordbehandler.
  • Slå på tofaktorautentisering for e-post, bank og eventuelle finansapper. E-postkontoen din er nøkkelen til å tilbakestille alt annet.
  • Vær forsiktig med identitetsbekreftelse. Siden IC-nummeret ditt kan være kjent, bør du behandle enhver forespørsel om å bekrefte det via telefon, SMS eller e-post som mistenkelig med mindre du selv startet kontakten gjennom en offisiell kanal.
  • Kontakt banken din direkte hvis du er bekymret. Bruk nummeret på baksiden av kortet eller i den offisielle appen, ikke et nummer du har fått av en som ringer.

En VPN angrer ikke et innbrudd som dette, fordi dataene ble hentet fra selskapets systemer og ikke fra tilkoblingen din. Det kan beskytte trafikken din på offentlig Wi-Fi, men stegene ovenfor er langt viktigere her.

Slik gjenkjenner du phishing som bruker lekkede detaljer

Etter et innbrudd tar angripere ofte kontakt med ekte detaljer for å fremstå legitime. MoneySmart har allerede advart om at hvis du mottar en forespørsel som hevder å være fra selskapet, bør du ikke svare og i stedet rapportere det til dataskkerhetskontakten som er oppført i meldingen deres.

Vær oppmerksom på disse varseltegnene:

  • Hastverk. Meldinger som hevder at kontoen din vil bli frosset, eller at du må handle innen timer.
  • Forespørsler om koder eller legitimasjon. Ingen ekte bedrift eller bank vil be om engangspassordet ditt eller full PIN-kode.
  • Lenker og vedlegg du ikke forventet. Gå til nettstedet ved å skrive inn adressen selv eller bruke et lagret bokmerke.
  • Personopplysninger brukt som bevis. Å kjenne navnet eller telefonnummeret ditt beviser ikke at en avsender er ekte. Den informasjonen kan nå være i kriminelles hender.
  • Press til å flytte samtaler. Vær forsiktig hvis en som ringer ber deg bytte til en meldingsapp eller installere programvare.

Dette mønsteret er vanlig etter lekkasjer av kontaktdata. Vår rapport om Adidas-innbruddet som involverer en tredjepartsleverandør viser hvordan stjålne kundekontaktopplysninger kan bli råmaterialet for oppfølgende phishing, selv når passord og betalingsdetaljer ikke er tatt.

Hva dette betyr for deg

Hvis du er MoneySmart-bruker i Singapore eller Hongkong, bør du anta at personopplysningene dine kan være i omløp og handle deretter. Målet er ikke å forhindre ethvert svindelforsøk, noe som ikke er realistisk, men å sørge for at ethvert forsøk mislykkes. Det betyr å verifisere hver kontakt uavhengig, holde øye med kontoene dine og aldri dele koder eller legitimasjon med noen som kontaktet deg først.

Hvis du aldri har brukt MoneySmart, gjelder lærdommen fortsatt. Sammenlignings- og påmeldingsplattformer samler inn mye sensitiv informasjon, så del bare det som er nødvendig og bruk unike passord overalt.

Viktige punkter

Når det gjelder spørsmålet MoneySmart-datainnbrudd hva du bør gjøre, handler svaret mest om jevne, lite glamorøse vaner:

  1. Sjekk offisielle MoneySmart-meldinger og eventuelle direktemeldinger fra selskapet.
  2. Overvåk bank- og kortkontoutskriftene dine, og rapporter ukjente transaksjoner raskt.
  3. Bruk et unikt passord og tofaktorautentisering på viktige kontoer.
  4. Behandle uventede telefonsamtaler, tekstmeldinger og e-poster som mistenkelige, selv om de oppgir dine ekte opplysninger.
  5. Rapporter mistenkelige meldinger som hevder å være fra MoneySmart, ved å bruke kontakten i den offisielle meldingen deres.

For et annet eksempel på hvordan lekkede kontaktdata driver phishing lenge etter den opprinnelige hendelsen, les vår Adidas-innbruddsartikkel og hold guarden oppe i ukene som kommer.