Dacă faci cumpărături de la ASOS, ultimele rapoarte merită atenția ta. Se spune că retailerul online de modă a suferit o breșă în care hackerii au accesat bazele de date ale clienților și apoi au contactat mii de clienți direct, încercând să-i atragă în cereri de răscumpărare. Dacă te întrebi despre breșa de date ASOS ce să faci, răspunsul scurt este: păstrează-ți calmul, nu interacționa cu atacatorii și securizează-ți contul astăzi.

Această postare se bazează pe un scurt rezumat al sursei, așa că unele detalii rămân neconfirmate. Nu am afirmat nimic dincolo de ceea ce a fost raportat și vom semnala acolo unde tabloul este incomplet.

Ce s-a raportat în breșa ASOS

Potrivit sursei, retailerul a fost lovit de un atac cibernetic de mare profil în care hackerii au spart bazele de date ale clienților. Partea neobișnuită este ceea ce a urmat: în loc să încerce doar să obțină plata de la companie, atacatorii ar fi trimis mesaje direct miilor de clienți pentru a-i presa și a-i implica în cereri de răscumpărare. Incidentul a intensificat scrutinul asupra modului în care retailerii protejează datele clienților.

Articole de presă din alte publicații descriu clienți care au primit un mesaj neautorizat prin aplicația ASOS, iar ASOS a declarat că investiga activitatea neautorizată. Nu am verificat independent aceste relatări, iar amploarea exactă a datelor implicate nu este detaliată în sursa noastră. Tratează cu prudență orice afirmație despre ceea ce a fost luat exact până când ASOS publică propriile constatări.

Sursa menționează de asemenea extorcarea Bank Sepah alături de incidentul ASOS, prezentându-le pe ambele ca parte a unui tipar mai larg de criminalitate informatică. Nu sunt furnizate detalii suplimentare despre acel caz, așa că nu vom specula aici.

Cum să recunoști mesajele de extorcare și phishing după o breșă

Când atacatorii au deja datele de contact, mesajele ulterioare pot fi convingătoare. Fii atent la aceste semne:

  • Presiune și termene limită. Amenințările de a-ți divulga datele dacă nu răspunzi sau nu plătești în câteva ore sunt o tactică clasică de extorcare.
  • Linkuri sau atașamente neașteptate. Un mesaj care pretinde a fi despre contul tău ASOS și îți cere să dai clic pe un link pentru a-l „securiza" este o mișcare comună de phishing.
  • Cereri de date de plată sau parole. Un retailer autentic nu îți va cere să trimiți parole sau numere complete de card prin mesaj.
  • Canale neobișnuite. SMS-urile, mesajele directe pe rețelele sociale sau e-mailurile de la adrese care nu corespund comunicărilor normale ale retailerului merită o suspiciune suplimentară.
  • Date personale folosite ca dovadă. Atacatorii pot cita numele sau e-mailul tău pentru a părea credibili. Faptul că au această informație nu înseamnă că expeditorul este legitim, ci doar că ar putea avea o copie a datelor scurse.

Punctul cheie pentru mesajele de extorcare este că nu ești obligat să răspunzi. Nu plăti, nu răspunde și nu da clic pe nimic. Fă capturi de ecran, raportează mesajul platformei pe care a sosit și șterge-l.

Pași pentru a-ți securiza conturile acum

Iată o listă practică dacă ai un cont ASOS:

  1. Schimbă-ți parola ASOS. Fă-o lungă și unică, nu o variație a uneia vechi.
  2. Înlocuiește orice parole reutilizate. Dacă ai folosit aceeași parolă pe alte site-uri, schimbă-le și pe acelea, începând cu e-mailul și bankingul. Atacatorii încearcă adesea credențialele scurse în altă parte.
  3. Activează autentificarea multifactor (MFA) oriunde este oferită, în special pe contul de e-mail, care poate fi folosit pentru a reseta aproape orice altceva.
  4. Verifică-ți contul. Verifică istoricul comenzilor, adresele salvate și metodele de plată stocate pentru orice nu recunoști.
  5. Urmărește-ți extrasele bancare și de card. Raportează prompt băncii tale tranzacțiile suspecte și întreabă dacă are sens înlocuirea cardului.
  6. Verifică contactul prin canale oficiale. Dacă un mesaj pretinde a fi de la ASOS, nu folosi linkurile din el. Deschide aplicația oficială sau tastează singur adresa site-ului ori folosește datele de contact de pe site-ul retailerului.
  7. Actualizează aplicația și telefonul. Menținerea software-ului la zi închide lacunele de securitate cunoscute.

Un manager de parole face pașii 1 și 2 mult mai ușori, deoarece poate genera și stoca o parolă unică pentru fiecare cont.

De ce campaniile de extorcare a datelor vizează direct consumatorii

În mod tradițional, bandele de ransomware se concentrau pe presarea organizației care deținea datele. Contactarea directă a clienților adaugă o a doua pârghie: dacă suficient de mulți oameni sunt alarmati, compania poate simți mai multă presiune să negocieze. De asemenea, le oferă atacatorilor o cale de a înșela indivizii pe cont propriu. Rapoartele ASOS, plasate alături de extorcarea Bank Sepah în sursă, indică un tipar mai larg în care datele furate sunt folosite ca pârghie în mai multe direcții.

Extorcarea nu este întotdeauna efectuată de persoane anonime din exterior. Articolul nostru despre un fost contractor închis pentru o schemă de extorcare de 2,5 milioane de dolari și un caz de amenințare din interior care s-a încheiat cu închisoarea după o cerere de 750.000 de dolari arată cum se pot desfășura aceste amenințări și cum sunt tratate în instanță. Acele cazuri implică circumstanțe diferite de ASOS, dar oferă context util despre cum funcționează extorcarea și de ce plata sau implicarea rareori ajută.

Ce înseamnă asta pentru tine

O breșă la un retailer pe care îl folosești înseamnă că datele tale de contact pot circula, chiar dacă datele tale de plată sunt intacte. Riscul practic în săptămânile următoare este mai puțin legat de atacul original și mai mult de mesajele de înșelăciune convingătoare care îl urmează. Presupune că orice mesaj neașteptat care menționează ASOS, rambursări, probleme de cont sau date scurse ar putea fi ostil până când îl verifici singur.

Concluzii cheie

Dacă te întrebi despre breșa de date ASOS ce să faci, începe aici:

  • Schimbă-ți parola ASOS și orice parole reutilizate astăzi.
  • Activează MFA pe conturile de e-mail, banking și cumpărături.
  • Nu răspunde niciodată și nu plăti nimănui care te amenință cu date scurse.
  • Verifică orice contact legat de ASOS mergând direct la aplicația sau site-ul oficial.
  • Monitorizează-ți extrasele și citește articolele despre cazurile de extorcare pentru mai multe despre cum se desfășoară aceste amenințări.

Câteva minute de curățenie în conturi acum pot diminua cea mai mare parte a ceea ce urmează după o breșă ca aceasta.