Если вы делаете покупки в ASOS, последние сообщения заслуживают вашего внимания. Сообщается, что интернет-ритейлер модной одежды пострадал от утечки, в ходе которой хакеры получили доступ к клиентским базам данных, а затем напрямую связались с тысячами клиентов, пытаясь вовлечь их в требования выкупа. Если вы задаётесь вопросом утечка данных ASOS что делать, короткий ответ таков: сохраняйте спокойствие, не вступайте в контакт со злоумышленниками и уже сегодня усильте безопасность своего аккаунта.

Этот материал основан на кратком изложении источника, поэтому некоторые детали остаются неподтверждёнными. Мы не утверждали ничего сверх того, что было сообщено, и укажем, где картина неполна.

Что сообщалось об утечке в ASOS

Согласно источнику, ритейлер подвергся громкой кибератаке, в ходе которой хакеры взломали клиентские базы данных. Необычно то, что произошло дальше: вместо того чтобы лишь пытаться получить деньги от компании, злоумышленники, как сообщается, напрямую написали тысячам клиентов, чтобы оказать на них давление и вовлечь в требования выкупа. Инцидент усилил внимание к тому, как ритейлеры защищают данные клиентов.

Публикации других изданий описывают, как клиенты получали несанкционированное сообщение через приложение ASOS, а ASOS заявляла, что расследует несанкционированную активность. Мы не проверяли эти сведения независимо, и точный объём затронутых данных в нашем источнике не детализируется. Относитесь с осторожностью к любым утверждениям о том, что именно было похищено, пока ASOS не опубликует собственные выводы.

Источник также упоминает вымогательство в отношении Bank Sepah наряду с инцидентом в ASOS, представляя оба как часть более широкой картины преступлений с данными. Дополнительных деталей по этому делу не приводится, поэтому мы не будем здесь строить предположения.

Как распознать сообщения о вымогательстве и фишинге после утечки

Когда у злоумышленников уже есть контактные данные, последующие сообщения могут быть убедительными. Обращайте внимание на эти признаки:

  • Давление и крайние сроки. Угрозы опубликовать ваши данные, если вы не ответите или не заплатите в течение нескольких часов, — классическая тактика вымогательства.
  • Неожиданные ссылки или вложения. Сообщение, якобы касающееся вашего аккаунта ASOS, с просьбой перейти по ссылке, чтобы его «защитить», — распространённый фишинговый приём.
  • Запросы платёжных данных или паролей. Настоящий ритейлер не станет просить вас отправить пароли или полные номера карт сообщением.
  • Необычные каналы. SMS, личные сообщения в соцсетях или письма с адресов, не совпадающих с обычными коммуникациями ритейлера, заслуживают дополнительного подозрения.
  • Личные данные как доказательство. Злоумышленники могут назвать ваше имя или email, чтобы казаться достоверными. Наличие этой информации не означает, что отправитель законен, — лишь то, что у него может быть копия утёкших данных.

Ключевой момент насчёт сообщений о вымогательстве: вы не обязаны отвечать. Не платите, не отвечайте и ни на что не нажимайте. Сделайте скриншоты, сообщите о сообщении на платформе, где оно пришло, и удалите его.

Шаги для защиты ваших аккаунтов прямо сейчас

Вот практический чек-лист, если у вас есть аккаунт ASOS:

  1. Смените пароль ASOS. Сделайте его длинным и уникальным, а не вариацией старого.
  2. Замените все повторно используемые пароли. Если вы использовали тот же пароль на других сайтах, смените и там, начиная с email и банковских сервисов. Злоумышленники часто пробуют утёкшие учётные данные в других местах.
  3. Включите многофакторную аутентификацию (MFA) везде, где она предлагается, особенно на вашей электронной почте, с помощью которой можно сбросить почти всё остальное.
  4. Проверьте свой аккаунт. Просмотрите историю заказов, сохранённые адреса и привязанные способы оплаты на предмет всего, чего вы не узнаёте.
  5. Следите за выписками по банку и карте. Оперативно сообщайте банку о подозрительных списаниях и спросите, имеет ли смысл заменить карту.
  6. Проверяйте контакты через официальные каналы. Если сообщение якобы от ASOS, не используйте ссылки в нём. Откройте официальное приложение или введите адрес сайта самостоятельно либо воспользуйтесь контактными данными на сайте самого ритейлера.
  7. Обновите приложение и телефон. Поддержание ПО в актуальном состоянии закрывает известные бреши в безопасности.

Менеджер паролей значительно упрощает шаги 1 и 2, поскольку он может генерировать и хранить уникальный пароль для каждого аккаунта.

Почему кампании по вымогательству данных нацелены напрямую на потребителей

Традиционно группировки программ-вымогателей сосредоточивались на давлении на организацию, владеющую данными. Прямой контакт с клиентами добавляет второй рычаг: если достаточно людей встревожится, компания может ощутить больше давления для переговоров. Это также даёт злоумышленникам способ обманывать отдельных людей напрямую. Сообщения об ASOS, поставленные в источнике рядом с вымогательством в отношении Bank Sepah, указывают на более широкую закономерность, при которой украденные данные используются как рычаг в нескольких направлениях.

Вымогательство не всегда осуществляется анонимными посторонними. Наши материалы о бывшем подрядчике, осуждённом за схему вымогательства на $2,5 млн и о случае внутренней угрозы, закончившемся тюрьмой после требования $750 тыс. показывают, как такие угрозы могут развиваться и как они рассматриваются в суде. Эти случаи отличаются от ситуации с ASOS по обстоятельствам, но дают полезный контекст о том, как работает вымогательство и почему платить или вступать в контакт редко помогает.

Что это значит для вас

Утечка у ритейлера, которым вы пользуетесь, означает, что ваши контактные данные могут циркулировать, даже если платёжные данные не затронуты. Практический риск в ближайшие недели связан меньше с первоначальной атакой и больше с убедительными мошенническими сообщениями, которые за ней следуют. Исходите из того, что любое неожиданное сообщение с упоминанием ASOS, возвратов, проблем с аккаунтом или утёкших данных может быть враждебным, пока вы сами его не проверите.

Ключевые выводы

Если вы спрашиваете, утечка данных ASOS что делать, начните здесь:

  • Смените пароль ASOS и все повторно используемые пароли уже сегодня.
  • Включите MFA для email, банковских и торговых аккаунтов.
  • Никогда не отвечайте и не платите никому, кто угрожает вам из-за утёкших данных.
  • Проверяйте любой контакт, связанный с ASOS, переходя напрямую в официальное приложение или на сайт.
  • Следите за выписками и читайте материалы о случаях вымогательства, чтобы узнать больше о том, как развиваются такие угрозы.

Несколько минут на приведение аккаунтов в порядок сейчас могут ослабить большую часть последствий такой утечки.