A Napoleon Perdis confirmou uma violação que afeta cerca de 340.000 dos seus clientes, segundo a ABC News. Se alguma vez fez compras na empresa de cosméticos, a pergunta que tem em mente é provavelmente a mesma que muitos leitores estão a fazer: violação de dados da Napoleon Perdis, o que fazer a seguir? Este guia explica o que foi exposto, porque é que a combinação é importante e os passos práticos que vale a pena tomar hoje.
O que a Napoleon Perdis diz que foi exposto
A empresa afirma que os dados acedidos incluem nomes de clientes, datas de nascimento, endereços de email, números de telefone, endereços postais e históricos de compras. O artigo de origem não diz que dados de cartões de pagamento ou palavras-passe tenham feito parte do incidente, e não vamos especular sobre isso. O que está confirmado é a lista acima, e essa lista já é substancial.
Vale a pena ser preciso quanto à escala. O número reportado é de aproximadamente 340.000 clientes, portanto não se trata de uma pequena fração de uma lista de correio. Se tem uma conta ou uma encomenda anterior com a empresa, assuma que pode estar incluído até ouvir o contrário, e fique atento a qualquer notificação da própria Napoleon Perdis.
Como estes dados possibilitam phishing e fraude de troca de SIM
Nenhum item individual dessa lista é catastrófico por si só. O risco vem da combinação.
Phishing convincente. Um burlão que sabe o seu nome, a sua morada e o que comprou consegue escrever uma mensagem que parece genuína. Imagine um email que faz referência a uma encomenda real anterior e oferece um reembolso, uma recompensa de fidelidade ou um link de "verificação de conta". O histórico de compras é o detalhe que faz estas mensagens parecerem autênticas.
Tentativas de troca de SIM. Uma troca de SIM ocorre quando um fraudador persuade uma operadora de telecomunicações a transferir o seu número para um SIM que controla, o que lhe permite intercetar códigos enviados por mensagem de texto. As operadoras pedem frequentemente detalhes identificativos como o seu nome, data de nascimento e morada para verificar um interlocutor. Ter os três, mais o seu número de telefone, dá a um atacante vantagem nessa conversa.
Fraude de identidade. Nome, data de nascimento e morada são os ingredientes essenciais que muitas organizações usam para confirmar quem é. Mesmo sem dados financeiros, podem ser combinados com informações de outras fugas para construir um perfil mais completo.
É também assim que os dados roubados tendem a ser usados para além do incidente inicial: como alavanca e matéria-prima para burlas subsequentes. Para contexto sobre como os dados roubados alimentam a extorsão, consulte o nosso relatório sobre como a Goodwin Procter pagou 10 milhões de dólares aos hackers da Luna Moth.
Passos que os clientes afetados devem tomar agora
Não pode recuperar dados que já foram acedidos, mas pode reduzir o que qualquer pessoa pode fazer com eles.
- Trate mensagens não solicitadas com desconfiança. Tenha cuidado com emails, mensagens de texto ou chamadas que mencionem a Napoleon Perdis, uma encomenda, um reembolso ou um prémio. Não clique em links. Vá ao site da empresa escrevendo o endereço você mesmo, ou contacte-a usando dados em que já confia.
- Proteja a sua conta móvel. Pergunte à sua operadora se pode adicionar um PIN ou frase-passe à sua conta, e se oferece proteção contra portabilidade ou alteração de SIM. Isto visa diretamente o risco de troca de SIM.
- Ative a autenticação de dois fatores em todo o lado. Quando possível, escolha uma aplicação autenticadora ou uma chave de segurança física em vez de códigos SMS, uma vez que o SMS é o canal que uma troca de SIM ataca.
- Use palavras-passe únicas. Se reutilizou a sua palavra-passe da Napoleon Perdis em qualquer outro serviço, altere-a lá agora. Um gestor de palavras-passe torna realista ter palavras-passe únicas.
- Use alias de email daqui em diante. Inscrever-se em lojas com um alias dedicado limita até onde uma fuga se propaga e facilita identificar qual empresa divulgou a sua morada.
- Monitorize as suas contas. Fique atento a extratos bancários, alterações na conta móvel e quaisquer códigos de verificação inesperados. Códigos não solicitados podem sinalizar que alguém está a tentar entrar numa conta.
- Conheça os seus canais oficiais. Siga quaisquer orientações que a empresa emita, e considere verificar se a sua autoridade local de privacidade ou proteção do consumidor oferece conselhos para vítimas de violações.
Porque é que as violações de retalhistas continuam a atingir dados de clientes
Os retalhistas recolhem muito mais do que precisam para completar uma venda: datas de nascimento para promoções, números de telefone para atualizações de entrega, históricos de compras para personalização. Cada campo é útil para marketing, e cada um torna-se uma responsabilidade se a base de dados for acedida. Os registos de clientes ficam frequentemente durante anos após uma compra, pelo que uma violação pode atingir pessoas que não compram lá recentemente.
É por isso que a defesa mais eficaz do seu lado é a minimização de dados. Dê às lojas apenas o que uma transação realmente exige, use alias quando puder e evite fornecer uma data de nascimento real quando for opcional.
O que isto significa para si
Se é cliente da Napoleon Perdis, o risco prático não é um cartão roubado, mas sim a deceção direcionada. Mensagens que parecem pessoais podem chegar nas próximas semanas e meses, e os detalhes nelas contidos podem ser exatos. O seu número de telefone e data de nascimento também tornam a sua conta móvel um alvo mais atrativo, pelo que protegê-la é uma prioridade. Nada aqui exige pânico, mas exige algumas mudanças deliberadas na forma como lida com contactos inesperados.
Principais conclusões
Se está a perguntar violação de dados da Napoleon Perdis o que fazer, comece com estas ações hoje:
- Ative a autenticação de dois fatores no seu email, banca e contas móveis, preferencialmente com uma aplicação autenticadora.
- Use uma palavra-passe única para cada conta e altere qualquer uma que coincida com o seu login da Napoleon Perdis.
- Adote alias de email para inscrições em retalhistas, para conter futuras fugas.
- Trate mensagens não solicitadas sobre encomendas, reembolsos ou recompensas como suspeitas até serem verificadas através de um canal oficial.
- Adicione um PIN ou proteção extra à conta da sua operadora móvel.
As violações raramente são o fim da história para as pessoas nelas envolvidas. Agir rapidamente retira muito daquilo com que os burlões contam.
