Om du har använt MoneySmart, plattformen för ekonomiska jämförelser, undrar du kanske just nu över frågan MoneySmart dataintrång vad ska man göra. Företaget har meddelat att hackare har fått åtkomst till dess interna system, vilket påverkat kunder i Singapore och Hongkong, och att identitetskortsnummer (IC-nummer) och finansiell information potentiellt kan ha exponerats. Den här guiden förklarar vad som har rapporterats och vilka praktiska åtgärder som minskar din risk för bedrägeri och nätfiske.

Vad MoneySmart säger har hänt

Enligt rapportering från The Straits Times uppger MoneySmart att kunder i Singapore och Hongkong påverkades efter att hackare fått åtkomst till interna system. Företagets eget meddelande, som citeras i sökresultat, anger att det den 29 oktober upptäckte att en obehörig tredje part hade fått åtkomst till några av dess interna IT-system.

Ordet "potentiellt" är viktigt här. Rapporterna beskriver uppgifterna som potentiellt exponerade, vilket innebär att inte varje drabbad person nödvändigtvis har fått varje datatyp stulen. Utdrag ur bevakningen listar uppgifter som kan omfatta namn, födelsedatum, nationalitet, identifikationsnummer, e-postadresser och mobilnummer, där även leveransuppgifter nämns. Den exakta listan för ditt konto är något som bara MoneySmart kan bekräfta, så det första steget är att läsa företagets officiella meddelande och eventuellt meddelande som skickats direkt till dig.

Vi har inte sett någon bekräftelse på hur angriparna tog sig in eller hur många personer som påverkats, och vi kommer inte att gissa. Om dessa uppgifter publiceras bör de komma från MoneySmart eller myndigheterna.

Varför IC-nummer och finansiella uppgifter är högrisk

All läckt data är inte likvärdig. Ett ändrat lösenord kan åtgärdas på en minut. Ett IC-nummer kan inte ändras på något praktiskt sätt, och det används ofta för att verifiera vem du är hos banker, teleoperatörer och statliga tjänster. Tillsammans med ditt namn, födelsedatum, nationalitet och telefonnummer ger det en bedragare mycket av det som behövs för att låta övertygande när den utger sig för att vara du eller ett företag du har att göra med.

Finansiell information lägger till ytterligare ett lager. Även när fullständiga kort- eller bankuppgifter inte är inblandade, ger vetskapen om att någon har ansökt om ett lån, kreditkort eller försäkringsprodukt via en jämförelseplattform en trovärdig manus till brottslingar. En uppringare som redan känner till ditt namn, ditt mobilnummer och vilken typ av produkt du tittade på är långt mer övertygande än en slumpmässig bedragare.

Detta är den verkliga faran med ett intrång som detta. Den omedelbara risken handlar mindre om att någon loggar in på MoneySmart och mer om vad som händer under de följande veckorna, när uppgifterna används för att rikta in sig på dig någon annanstans.

Hur du skyddar dina konton efter intrånget

Du behöver inte få panik, men några steg är värda att göra idag:

  • Läs det officiella meddelandet. Gå till MoneySmarts egen webbplats eller det e-postmeddelande det skickade till dig, istället för att följa en länk i ett oväntat meddelande.
  • Granska dina bank- och kortutdrag. Leta efter transaktioner du inte känner igen och rapportera dem till din bank omgående. Detta är det beteendefokuserade rådet som lyfts fram i bevakningen av incidenten.
  • Byt ditt MoneySmart-lösenord. Om du återanvände det lösenordet någon annanstans, byt det även på dessa konton, och använd ett unikt lösenord för varje tjänst via en lösenordshanterare.
  • Aktivera tvåfaktorsautentisering för e-post, bank och alla finansiella appar. Ditt e-postkonto är nyckeln till att återställa allt annat.
  • Var försiktig med identitetsverifiering. Eftersom ditt IC-nummer kan vara känt bör du behandla varje begäran om att bekräfta det via telefon, SMS eller e-post som misstänkt, såvida du inte själv initierade kontakten via en officiell kanal.
  • Kontakta din bank direkt om du är orolig. Använd numret på baksidan av ditt kort eller i den officiella appen, inte ett nummer som en uppringare gett dig.

En VPN ångrar inte ett intrång som detta, eftersom uppgifterna togs från företagets system snarare än från din anslutning. Det kan skydda din trafik på offentligt Wi-Fi, men stegen ovan är långt viktigare här.

Att upptäcka nätfiske som använder läckta uppgifter

Efter ett intrång tar angripare ofta kontakt med verkliga uppgifter för att verka legitima. MoneySmart har redan varnat för att om du får en begäran som påstår sig komma från företaget bör du inte svara och istället rapportera det till den dataskyddskontakt som anges i dess meddelande.

Var uppmärksam på dessa varningstecken:

  • Brådska. Meddelanden som hävdar att ditt konto kommer att frysas, eller att du måste agera inom timmar.
  • Begäranden om koder eller inloggningsuppgifter. Inget genuint företag eller bank kommer att be om ditt engångslösenord eller fullständiga PIN-kod.
  • Länkar och bilagor du inte förväntade dig. Gå till webbplatsen genom att själv skriva adressen eller använda ett sparat bokmärke.
  • Personuppgifter som används som bevis. Att känna till ditt namn eller telefonnummer bevisar inte att en avsändare är äkta. Den informationen kan nu vara i brottslingars händer.
  • Press att flytta konversationer. Var vaksam om en uppringare ber dig byta till en meddelandeapp eller installera programvara.

Detta mönster är vanligt efter att kontaktuppgifter läckt. Vår rapport om Adidas-intrånget som involverade en tredjepartsleverantör visar hur stulna kundkontaktuppgifter kan bli råmaterialet för uppföljande nätfiske, även när lösenord och betalningsuppgifter inte tas.

Vad detta innebär för dig

Om du är MoneySmart-användare i Singapore eller Hongkong, utgå från att dina personuppgifter kan vara i omlopp och agera därefter. Målet är inte att förhindra varje bedrägeriförsök, vilket inte är realistiskt, utan att se till att varje försök misslyckas. Det innebär att verifiera varje kontakt oberoende, hålla ett öga på dina konton och aldrig dela koder eller inloggningsuppgifter med någon som kontaktade dig först.

Om du aldrig har använt MoneySmart gäller lärdomen fortfarande. Jämförelse- och registreringsplattformar samlar in mycket känslig information, så dela bara det som är nödvändigt och använd unika lösenord överallt.

Viktiga slutsatser

När det gäller frågan MoneySmart dataintrång vad ska man göra handlar svaret mest om stadiga, oglamorösa vanor:

  1. Kontrollera officiella MoneySmart-meddelanden och eventuella direktmeddelanden från företaget.
  2. Bevaka dina bank- och kortutdrag, och rapportera okända transaktioner snabbt.
  3. Använd ett unikt lösenord och tvåfaktorsautentisering på viktiga konton.
  4. Behandla oväntade samtal, sms och e-postmeddelanden som misstänkta, även om de citerar dina verkliga uppgifter.
  5. Rapportera misstänkta meddelanden som påstår sig komma från MoneySmart med hjälp av kontaktuppgifterna i dess officiella meddelande.

För ett annat exempel på hur läckta kontaktuppgifter driver nätfiske långt efter den initiala incidenten, läs vår Adidas-intrångsartikel och håll garden uppe under de kommande veckorna.