Se faz compras na ASOS, os últimos relatos merecem a sua atenção. Diz-se que o retalhista de moda online sofreu uma violação na qual os hackers acederam a bases de dados de clientes e depois contactaram milhares de clientes diretamente, tentando envolvê-los em exigências de resgate. Se se questiona sobre a pergunta violação de dados da ASOS o que fazer, a resposta curta é: mantenha a calma, não interaja com os atacantes e reforce a segurança da sua conta hoje mesmo.
Este artigo baseia-se num breve resumo de uma fonte, pelo que alguns detalhes permanecem por confirmar. Não afirmámos nada além do que foi noticiado e assinalaremos onde o panorama está incompleto.
O Que Foi Noticiado na Violação da ASOS
Segundo a fonte, o retalhista foi alvo de um ciberataque mediático no qual os hackers violaram bases de dados de clientes. A parte invulgar é o que se seguiu: em vez de tentarem apenas extrair pagamento da empresa, os atacantes terão enviado mensagens a milhares de clientes diretamente para os pressionar e envolvê-los em exigências de resgate. O incidente intensificou o escrutínio sobre a forma como os retalhistas protegem os dados dos clientes.
A cobertura de pesquisa de outros meios descreve clientes a receber uma mensagem não autorizada através da aplicação da ASOS, e a ASOS a afirmar que estava a investigar atividade não autorizada. Não verificámos essas informações de forma independente, e o âmbito exato dos dados envolvidos não é detalhado na nossa fonte. Trate qualquer alegação sobre o que foi exatamente retirado com cautela até a ASOS publicar as suas próprias conclusões.
A fonte também menciona a extorsão à Bank Sepah a par do incidente da ASOS, enquadrando ambos como parte de um padrão mais amplo de cibercrime de dados. Não são fornecidos mais detalhes sobre esse caso, pelo que não especularemos sobre ele aqui.
Como Identificar Mensagens de Extorsão e Phishing Após uma Violação
Quando os atacantes já têm dados de contacto, as mensagens de seguimento podem ser convincentes. Esteja atento a estes sinais:
- Pressão e prazos. Ameaças de divulgar os seus dados a menos que responda ou pague dentro de horas são uma tática clássica de extorsão.
- Links ou anexos inesperados. Uma mensagem que afirma ser sobre a sua conta ASOS e que lhe pede para clicar num link para a "proteger" é um movimento comum de phishing.
- Pedidos de dados de pagamento ou palavras-passe. Um retalhista genuíno não lhe pedirá para enviar palavras-passe ou números de cartão completos por mensagem.
- Canais invulgares. SMS, mensagens diretas em redes sociais ou emails de endereços que não correspondem às comunicações normais do retalhista merecem suspeita adicional.
- Dados pessoais usados como prova. Os atacantes podem citar o seu nome ou email para parecerem credíveis. Ter essa informação não significa que o remetente seja legítimo, apenas que pode ter uma cópia dos dados divulgados.
O ponto essencial sobre as mensagens de extorsão é que não tem qualquer obrigação de responder. Não pague, não responda e não clique em nada. Tire capturas de ecrã, denuncie a mensagem na plataforma onde a recebeu e elimine-a.
Passos Para Proteger as Suas Contas Agora
Eis uma lista prática se tem uma conta ASOS:
- Altere a sua palavra-passe da ASOS. Torne-a longa e única, não uma variação de uma antiga.
- Substitua quaisquer palavras-passe reutilizadas. Se usou a mesma palavra-passe noutros sites, altere-as também, começando pelo email e banca. Os atacantes tentam frequentemente credenciais divulgadas noutros locais.
- Ative a autenticação multifator (MFA) onde quer que seja oferecida, especialmente na sua conta de email, que pode ser usada para redefinir quase tudo o resto.
- Reveja a sua conta. Verifique o histórico de encomendas, endereços guardados e métodos de pagamento armazenados à procura de algo que não reconheça.
- Vigie os seus extratos bancários e de cartão. Comunique cobranças suspeitas ao seu banco prontamente e pergunte se faz sentido substituir o cartão.
- Verifique o contacto através de canais oficiais. Se uma mensagem afirma ser da ASOS, não use os links que contém. Abra a aplicação oficial ou escreva o endereço do site você mesmo, ou use os dados de contacto no próprio site do retalhista.
- Atualize a aplicação e o seu telemóvel. Manter o software atualizado fecha lacunas de segurança conhecidas.
Um gestor de palavras-passe torna os passos 1 e 2 muito mais fáceis, pois pode gerar e armazenar uma palavra-passe única para cada conta.
Por Que as Campanhas de Extorsão de Dados Estão a Visar os Consumidores Diretamente
Tradicionalmente, os gangs de ransomware concentravam-se em pressionar a organização que detinha os dados. Contactar os clientes diretamente acrescenta uma segunda alavanca: se suficientes pessoas ficarem alarmadas, a empresa pode sentir mais pressão para negociar. Também dá aos atacantes uma via para defraudar indivíduos por conta própria. Os relatos da ASOS, colocados a par da extorsão à Bank Sepah na fonte, apontam para um padrão mais amplo em que os dados roubados são usados como alavanca em várias direções.
A extorsão também nem sempre é levada a cabo por desconhecidos anónimos. A nossa cobertura de um ex-contratado preso por um esquema de extorsão de 2,5 milhões de dólares e de um caso de ameaça interna que terminou em prisão após uma exigência de 750 mil dólares mostra como estas ameaças se podem desenrolar e como são tratadas em tribunal. Esses casos envolvem circunstâncias diferentes das da ASOS, mas oferecem contexto útil sobre como a extorsão funciona e porque raramente ajuda pagar ou interagir.
O Que Isto Significa Para Si
Uma violação num retalhista que utiliza significa que os seus dados de contacto podem estar a circular, mesmo que os seus dados de pagamento não tenham sido afetados. O risco prático nas próximas semanas é menos sobre o ataque original e mais sobre mensagens fraudulentas convincentes que se seguem. Parta do princípio de que qualquer mensagem inesperada que mencione a ASOS, reembolsos, problemas de conta ou dados divulgados pode ser hostil até que a verifique você mesmo.
Principais Conclusões
Se está a perguntar sobre violação de dados da ASOS o que fazer, comece aqui:
- Altere a sua palavra-passe da ASOS e quaisquer palavras-passe reutilizadas hoje mesmo.
- Ative a MFA no seu email, banca e contas de compras.
- Nunca responda nem pague a quem o ameace por causa de dados divulgados.
- Verifique qualquer contacto relacionado com a ASOS indo diretamente à aplicação ou ao site oficial.
- Monitorize os seus extratos e leia a cobertura de casos de extorsão para saber mais sobre como estas ameaças se desenrolam.
Alguns minutos de organização das contas agora podem atenuar a maior parte do que se segue a uma violação como esta.
