Napoleon Perdis подтвердила утечку, затронувшую около 340 000 её клиентов, сообщает ABC News. Если вы когда-либо делали покупки в этой косметической компании, вопрос, который вас наверняка волнует, вероятно, тот же, что задают многие читатели: что делать после утечки данных Napoleon Perdis? В этом руководстве объясняется, какие данные были раскрыты, почему их сочетание имеет значение и какие практические шаги стоит предпринять уже сегодня.
Что, по словам Napoleon Perdis, было раскрыто
Компания заявляет, что к полученным данным относятся имена клиентов, даты рождения, адреса электронной почты, номера телефонов, почтовые адреса и истории покупок. В исходной статье не говорится, что данные платёжных карт или пароли были частью инцидента, и мы не будем строить предположения на этот счёт. Подтверждён список выше, и этот список уже сам по себе существенен.
Стоит быть точными в масштабе. Сообщаемая цифра — примерно 340 000 клиентов, так что это не маленькая часть списка рассылки. Если у вас есть учётная запись или прошлый заказ в компании, считайте, что вы можете быть в этом списке, пока не узнаете обратное, и следите за любыми уведомлениями непосредственно от Napoleon Perdis.
Как эти данные позволяют осуществлять фишинг и мошенничество с заменой SIM-карты
Ни один отдельный пункт из этого списка не является катастрофическим сам по себе. Риск возникает из их сочетания.
Убедительный фишинг. Мошенник, который знает ваше имя, адрес и то, что вы покупали, может написать сообщение, которое выглядит подлинным. Представьте письмо, ссылающееся на реальный прошлый заказ и предлагающее возврат средств, бонус за лояльность или ссылку для «подтверждения учётной записи». История покупок — это та деталь, которая делает такие сообщения достоверными.
Попытки замены SIM-карты. Замена SIM-карты — это когда мошенник убеждает мобильного оператора перенести ваш номер на SIM-карту, которую он контролирует, что позволяет ему перехватывать коды из текстовых сообщений. Операторы часто запрашивают идентификационные данные, такие как ваше имя, дата рождения и адрес, чтобы подтвердить личность звонящего. Наличие всех трёх пунктов плюс вашего номера телефона даёт злоумышленнику преимущество в таком разговоре.
Мошенничество с личностью. Имя, дата рождения и адрес — это основные составляющие, которые многие организации используют для подтверждения того, кто вы есть. Даже без финансовых данных их можно объединить с информацией из других утечек, чтобы составить более полный профиль.
Именно так украденные данные обычно используются и за пределами первоначального инцидента: как рычаг воздействия и сырьё для последующих мошенничеств. Для контекста о том, как украденные данные подпитывают вымогательство, см. наш отчёт о том, как Goodwin Procter заплатила 10 млн долларов хакерам Luna Moth.
Шаги, которые следует предпринять пострадавшим клиентам прямо сейчас
Вы не можете вернуть данные, к которым уже получили доступ, но вы можете уменьшить то, что кто-либо может с ними сделать.
- Относитесь к нежелательным сообщениям с подозрением. Остерегайтесь электронных писем, текстовых сообщений или звонков, в которых упоминаются Napoleon Perdis, заказ, возврат средств или приз. Не переходите по ссылкам. Зайдите на сайт компании, введя адрес вручную, или свяжитесь с ней, используя данные, которым вы уже доверяете.
- Защитите свой мобильный аккаунт. Спросите у своего оператора, можно ли добавить PIN-код или парольную фразу к вашему аккаунту и предлагает ли он защиту от переноса номера или замены SIM-карты. Это напрямую нацелено на риск замены SIM-карты.
- Включите двухфакторную аутентификацию везде. Где возможно, выбирайте приложение-аутентификатор или аппаратный ключ безопасности вместо SMS-кодов, поскольку SMS — это канал, который атакует замена SIM-карты.
- Используйте уникальные пароли. Если вы использовали свой пароль от Napoleon Perdis на каком-либо другом сервисе, смените его там прямо сейчас. Менеджер паролей делает уникальные пароли реальными.
- В дальнейшем используйте псевдонимы электронной почты. Регистрация в магазинах с выделенным псевдонимом ограничивает распространение одной утечки и упрощает определение того, какая компания раскрыла ваш адрес.
- Следите за своими счетами. Следите за банковскими выписками, изменениями в мобильном аккаунте и любыми неожиданными кодами подтверждения. Незапрошенные коды могут сигнализировать о том, что кто-то пытается получить доступ к аккаунту.
- Знайте свои официальные каналы. Следуйте любым рекомендациям, которые публикует компания, и рассмотрите возможность проверки, предлагает ли ваш местный орган по защите конфиденциальности или прав потребителей советы для жертв утечек.
Почему утечки в розничной торговле продолжают достигать данных клиентов
Розничные продавцы собирают гораздо больше, чем им нужно для совершения продажи: дни рождения для промоакций, номера телефонов для обновлений о доставке, истории покупок для персонализации. Каждое поле полезно для маркетинга, и каждое становится уязвимостью, если база данных будет скомпрометирована. Записи клиентов часто хранятся годами после покупки, поэтому утечка может затронуть людей, которые давно там не покупали.
Вот почему наиболее эффективная защита с вашей стороны — это минимизация данных. Давайте магазинам только то, что действительно требуется для транзакции, используйте псевдонимы, где можете, и избегайте указания настоящей даты рождения, когда это необязательно.
Что это значит для вас
Если вы клиент Napoleon Perdis, практический риск — это не украденная карта, а целенаправленный обман. Сообщения, которые выглядят личными, могут приходить в ближайшие недели и месяцы, и детали в них могут быть точными. Ваш номер телефона и дата рождения также делают ваш мобильный аккаунт более привлекательной целью, поэтому его защита является приоритетом. Ничто здесь не требует паники, но это требует нескольких осознанных изменений в том, как вы реагируете на неожиданные контакты.
Ключевые выводы
Если вы спрашиваете, что делать после утечки данных Napoleon Perdis, начните с этих действий уже сегодня:
- Включите двухфакторную аутентификацию для своей электронной почты, банковских и мобильных аккаунтов, предпочтительно с помощью приложения-аутентификатора.
- Используйте уникальный пароль для каждого аккаунта и смените все, которые совпадают с вашим логином в Napoleon Perdis.
- Применяйте псевдонимы электронной почты при регистрации в розничных магазинах, чтобы ограничить будущие утечки.
- Относитесь к нежелательным сообщениям о заказах, возвратах средств или вознаграждениях как к подозрительным, пока они не подтверждены через официальный канал.
- Добавьте PIN-код или дополнительную защиту к аккаунту у вашего мобильного оператора.
Утечки редко являются концом истории для людей, в них попавших. Быстрые действия отнимают у мошенников значительную часть того, на что они рассчитывают.
