Om du handlar på ASOS är de senaste rapporterna värda din uppmärksamhet. Online-modehandlaren uppges ha drabbats av ett intrång där hackare kom åt kunddatabaser och sedan kontaktade tusentals kunder direkt i ett försök att lura in dem i lösenskrav. Om du undrar över frågan ASOS-dataintrång vad göra är det korta svaret: håll dig lugn, engagera dig inte med angriparna och förstärk din kontosäkerhet redan idag.

Det här inlägget bygger på en kort källsammanfattning, så vissa detaljer är fortfarande obekräftade. Vi har inte påstått något utöver vad som har rapporterats, och vi kommer att peka ut var bilden är ofullständig.

Vad som rapporterades om ASOS-intrånget

Enligt källan drabbades handlaren av en uppmärksammad cyberattack där hackare gjorde intrång i kunddatabaser. Det ovanliga är vad som hände sedan: istället för att bara försöka få betalt av företaget ska angriparna ha skickat meddelanden direkt till tusentals kunder för att pressa dem och engagera dem i lösenskrav. Incidenten har intensifierat granskningen av hur handlare skyddar kunddata.

Sökresultat från andra medier beskriver kunder som fått ett obehörigt meddelande via ASOS-appen, och att ASOS uppgett att man utreder obehörig aktivitet. Vi har inte självständigt verifierat dessa uppgifter, och den exakta omfattningen av data som berörts framgår inte av vår källa. Behandla alla påståenden om exakt vad som tagits med försiktighet tills ASOS publicerar sina egna resultat.

Källan listar också utpressningen mot Bank Sepah tillsammans med ASOS-incidenten och ramar in båda som en del av ett bredare databrottsmönster. Inga ytterligare detaljer om det fallet tillhandahålls, så vi kommer inte att spekulera om det här.

Hur du känner igen utpressnings- och nätfiskemeddelanden efter ett intrång

När angriparna redan har kontaktuppgifter kan uppföljningsmeddelandena vara övertygande. Se upp för dessa tecken:

  • Press och deadlines. Hot om att läcka dina data om du inte svarar eller betalar inom några timmar är en klassisk utpressningstaktik.
  • Oväntade länkar eller bilagor. Ett meddelande som påstår sig handla om ditt ASOS-konto och ber dig klicka på en länk för att "säkra" det är en vanlig nätfiskemanöver.
  • Begäranden om betaluppgifter eller lösenord. En äkta handlare kommer inte att be dig skicka lösenord eller fullständiga kortnummer via meddelande.
  • Ovanliga kanaler. SMS, direktmeddelanden i sociala medier eller e-post från adresser som inte matchar handlarens normala kommunikation förtjänar extra misstanke.
  • Personuppgifter som bevis. Angriparna kan citera ditt namn eller din e-post för att verka trovärdiga. Att ha den informationen betyder inte att avsändaren är legitim, bara att de kan ha en kopia av läckta data.

Den viktigaste punkten för utpressningsmeddelanden är att du inte är skyldig att svara. Betala inte, svara inte och klicka inte på något. Ta skärmbilder, rapportera meddelandet till plattformen det kom via och radera det.

Steg för att säkra dina konton nu

Här är en praktisk checklista om du har ett ASOS-konto:

  1. Ändra ditt ASOS-lösenord. Gör det långt och unikt, inte en variant av ett gammalt.
  2. Byt ut alla återanvända lösenord. Om du använde samma lösenord på andra webbplatser, ändra dem också, med början med e-post och bank. Angripare försöker ofta använda läckta inloggningsuppgifter på andra ställen.
  3. Aktivera flerfaktorsautentisering (MFA) där det erbjuds, särskilt på ditt e-postkonto, som kan användas för att återställa nästan allt annat.
  4. Granska ditt konto. Kontrollera orderhistorik, sparade adresser och lagrade betalningsmetoder för något du inte känner igen.
  5. Håll koll på dina bank- och kortutdrag. Rapportera misstänkta transaktioner till din bank omedelbart och fråga om ett ersättningskort är lämpligt.
  6. Verifiera kontakt via officiella kanaler. Om ett meddelande påstår sig komma från ASOS, använd inte länkarna i det. Öppna den officiella appen eller skriv in webbadressen själv, eller använd kontaktuppgifterna på handlarens egen webbplats.
  7. Uppdatera appen och din telefon. Att hålla programvaran aktuell stänger kända säkerhetsluckor.

En lösenordshanterare gör steg 1 och 2 mycket enklare, eftersom den kan generera och lagra ett unikt lösenord för varje konto.

Varför datautpressningskampanjer riktar sig direkt till konsumenter

Traditionellt fokuserade ransomware-gäng på att pressa organisationen som innehade data. Att kontakta kunder direkt lägger till en andra hävstång: om tillräckligt många människor blir oroade kan företaget känna mer press att förhandla. Det ger också angriparna en väg att lura individer på egen hand. ASOS-rapporterna, placerade vid sidan av Bank Sepah-utpressningen i källan, pekar på ett bredare mönster där stulna data används som hävstång i flera riktningar.

Utpressning utförs inte heller alltid av anonyma utomstående. Vår bevakning av en före detta entreprenör som fängslades för ett utpressningsschema på 2,5 miljoner dollar och ett insiderhotfall som slutade i fängelse efter ett krav på 750 000 dollar visar hur dessa hot kan utspela sig och hur de behandlas i domstol. Dessa fall involverar andra omständigheter än ASOS, men de erbjuder användbar kontext om hur utpressning fungerar och varför det sällan hjälper att betala eller engagera sig.

Vad detta innebär för dig

Ett intrång hos en handlare du använder innebär att dina kontaktuppgifter kan cirkulera, även om dina betaluppgifter är orörda. Den praktiska risken under de kommande veckorna handlar mindre om den ursprungliga attacken och mer om övertygande bedrägerimeddelanden som följer den. Anta att alla oväntade meddelanden som nämner ASOS, återbetalningar, kontoproblem eller läckta data kan vara fientliga tills du verifierar dem själv.

Viktiga slutsatser

Om du frågar om ASOS-dataintrång vad göra, börja här:

  • Ändra ditt ASOS-lösenord och alla återanvända lösenord idag.
  • Aktivera MFA på ditt e-post-, bank- och shoppingkonto.
  • Svara aldrig på eller betala någon som hotar dig om läckta data.
  • Verifiera alla ASOS-relaterade kontakter genom att gå till den officiella appen eller webbplatsen direkt.
  • Övervaka dina kontoutdrag och läs bevakningen av utpressningsfallet för mer om hur dessa hot utvecklas.

Några minuters kontostädning nu kan dämpa det mesta av det som följer efter ett intrång som detta.