Napoleon Perdis har bekreftet et brudd som rammer omkring 340 000 av kundene sine, ifølge ABC News. Hvis du noen gang har handlet hos kosmetikkselskapet, er spørsmålet du sitter med sannsynligvis det samme som mange lesere stiller: Napoleon Perdis databrudd hva bør jeg gjøre nå? Denne veiledningen forklarer hva som ble eksponert, hvorfor kombinasjonen er viktig, og de praktiske tiltakene det er verdt å gjøre i dag.

Dette sier Napoleon Perdis ble eksponert

Selskapet sier at de tilgjengelige dataene omfatter kundenavn, fødselsdatoer, e-postadresser, telefonnumre, postadresser og kjøpshistorikk. Kildeartikkelen sier ikke at betalingskortopplysninger eller passord var en del av hendelsen, og vi kommer ikke til å spekulere i det. Det som er bekreftet, er listen ovenfor, og den listen er allerede betydelig.

Det er verdt å være presis om omfanget. Det rapporterte tallet er omtrent 340 000 kunder, så dette er ikke en liten del av en e-postliste. Hvis du har en konto eller en tidligere bestilling hos selskapet, bør du anta at du kan være omfattet inntil du hører noe annet, og følge med på eventuelle varsler direkte fra Napoleon Perdis.

Hvordan disse dataene muliggjør phishing og SIM-swap-svindel

Ingen enkeltopplysning på den listen er katastrofal alene. Risikoen ligger i kombinasjonen.

Overbevisende phishing. En svindler som kjenner navnet ditt, adressen din og hva du har kjøpt, kan skrive en melding som ser ekte ut. Tenk deg en e-post som viser til en reell tidligere bestilling og tilbyr en refusjon, en lojalitetsbelønning eller en «kontobekreftelses»-lenke. Kjøpshistorikken er detaljen som får disse meldingene til å føles autentiske.

SIM-swap-forsøk. En SIM-swap er når en svindler overtaler en mobiloperatør til å flytte nummeret ditt til et SIM-kort de kontrollerer, noe som lar dem avskjære tekstmeldingkoder. Operatører ber ofte om identifiserende opplysninger som navn, fødselsdato og adresse for å verifisere en innringer. Å ha alle tre, i tillegg til telefonnummeret ditt, gir en angriper et forsprang i den samtalen.

Identitetssvindel. Navn, fødselsdato og adresse er kjerneingrediensene mange organisasjoner bruker for å bekrefte hvem du er. Selv uten finansielle data kan de kombineres med informasjon fra andre lekkasjer for å bygge en fyldigere profil.

Dette er også hvordan stjålne data har en tendens til å bli brukt utover den opprinnelige hendelsen: som pressmiddel og råmateriale for oppfølgingssvindel. For kontekst om hvordan stjålne data driver utpressing, se vår rapport om hvordan Goodwin Procter betalte 10 millioner dollar til Luna Moth-hackere.

Tiltak berørte kunder bør gjøre nå

Du kan ikke ta tilbake data som allerede er tilgjengelige, men du kan redusere hva noen kan gjøre med dem.

  1. Behandle uoppfordrede meldinger med mistenksomhet. Vær forsiktig med e-poster, tekstmeldinger eller samtaler som nevner Napoleon Perdis, en bestilling, en refusjon eller en premie. Ikke klikk på lenker. Gå til selskapets nettsted ved å skrive inn adressen selv, eller kontakt dem med opplysninger du allerede stoler på.
  2. Sikre mobilkontoen din. Spør operatøren din om du kan legge til en PIN-kode eller passfrase på kontoen, og om den tilbyr beskyttelse mot nummerportering eller SIM-bytte. Dette retter seg direkte mot SIM-swap-risiko.
  3. Aktiver tofaktorautentisering overalt. Der det er mulig, velg en autentiseringsapp eller en fysisk sikkerhetsnøkkel fremfor SMS-koder, siden SMS er kanalen en SIM-swap angriper.
  4. Bruk unike passord. Hvis du gjenbrukte Napoleon Perdis-passordet ditt på en annen tjeneste, endre det der nå. En passordbehandler gjør unike passord realistisk.
  5. Bruk e-postaliaser fremover. Å registrere seg hos butikker med et dedikert alias begrenser hvor langt én lekkasje rekker, og gjør det lettere å se hvilket selskap som lekket adressen din.
  6. Overvåk kontoene dine. Hold øye med kontoutskrifter, endringer på mobilkontoen og uventede verifiseringskoder. Uoppfordrede koder kan signalisere at noen prøver å komme seg inn på en konto.
  7. Kjenn de offisielle kanalene dine. Følg eventuelle retningslinjer selskapet gir ut, og vurder å sjekke om din lokale personvern- eller forbrukermyndighet tilbyr råd til ofre for databrudd.

Hvorfor databrudd hos forhandlere stadig når kundedata

Forhandlere samler inn langt mer enn de trenger for å fullføre et salg: fødselsdager for kampanjer, telefonnumre for leveringsoppdateringer, kjøpshistorikk for personalisering. Hvert felt er nyttig for markedsføring, og hvert felt blir en byrde hvis databasen blir tilgjengelig. Kunderegistre blir ofte liggende i årevis etter et kjøp, så et brudd kan nå personer som ikke har handlet der nylig.

Det er derfor det mest effektive forsvaret på din side er dataminimering. Gi butikker bare det en transaksjon faktisk krever, bruk aliaser der du kan, og unngå å oppgi en reell fødselsdato når det er valgfritt.

Hva dette betyr for deg

Hvis du er kunde hos Napoleon Perdis, er den praktiske risikoen ikke et stjålet kort, men målrettet bedrag. Meldinger som ser personlige ut kan komme i ukene og månedene fremover, og detaljene i dem kan være korrekte. Telefonnummeret og fødselsdatoen din gjør også mobilkontoen din til et mer attraktivt mål, så det å sikre den er en prioritet. Ingenting her krever panikk, men det krever noen bevisste endringer i hvordan du håndterer uventet kontakt.

Viktige punkter

Hvis du spør Napoleon Perdis databrudd hva bør jeg gjøre, start med disse tiltakene i dag:

  • Aktiver tofaktorautentisering på e-post-, bank- og mobilkontoene dine, helst med en autentiseringsapp.
  • Bruk et unikt passord for hver konto og endre alle som er like Napoleon Perdis-påloggingen din.
  • Ta i bruk e-postaliaser for butikkregistreringer for å begrense fremtidige lekkasjer.
  • Behandle uoppfordrede meldinger om bestillinger, refusjoner eller belønninger som mistenkelige inntil de er verifisert gjennom en offisiell kanal.
  • Legg til en PIN-kode eller ekstra beskyttelse på mobiloperatørkontoen din.

Databrudd er sjelden slutten på historien for dem som er rammet. Å handle raskt fjerner mye av det svindlerne regner med.