หากคุณเป็นลูกค้าที่ช้อปปิ้งกับ ASOS รายงานล่าสุดนี้ควรค่าแก่การให้ความสนใจของคุณ ผู้ค้าปลีกแฟชั่นออนไลน์รายนี้ถูกรายงานว่าได้รับผลกระทบจากการรั่วไหลของข้อมูล โดยแฮกเกอร์เข้าถึงฐานข้อมูลลูกค้าแล้วติดต่อลูกค้าหลายพันรายโดยตรง พยายามดึงพวกเขาเข้าสู่การเรียกค่าไถ่ หากคุณกำลังสงสัยเกี่ยวกับคำถามว่า การรั่วไหลของข้อมูล ASOS ควรทำอย่างไร คำตอบสั้น ๆ คือ: ตั้งสติ อย่าติดต่อกับผู้โจมตี และเสริมความปลอดภัยของบัญชีของคุณตั้งแต่วันนี้
บทความนี้อ้างอิงจากบทสรุปแหล่งข่าวเพียงสั้น ๆ ดังนั้นรายละเอียดบางส่วนยังไม่ได้รับการยืนยัน เราไม่ได้ระบุสิ่งใดเกินกว่าที่มีการรายงาน และเราจะชี้ให้เห็นว่าภาพรวมยังไม่สมบูรณ์ตรงจุดใด
สิ่งที่ถูกรายงานเกี่ยวกับการรั่วไหลของข้อมูล ASOS
ตามแหล่งข่าว ผู้ค้าปลีกรายนี้ตกเป็นเป้าของการโจมตีทางไซเบอร์ที่มีชื่อเสียง โดยแฮกเกอร์เจาะเข้าฐานข้อมูลลูกค้า สิ่งที่ผิดปกติคือสิ่งที่เกิดขึ้นต่อไป: แทนที่จะพยายามเรียกเงินจากบริษัทเพียงอย่างเดียว ผู้โจมตีถูกรายงานว่าส่งข้อความหาลูกค้าหลายพันรายโดยตรงเพื่อกดดันพวกเขาและให้เกี่ยวข้องกับการเรียกค่าไถ่ เหตุการณ์นี้ได้เพิ่มความเข้มงวดในการตรวจสอบว่าผู้ค้าปลีกปกป้องข้อมูลลูกค้าอย่างไร
การรายงานจากสื่ออื่น ๆ ระบุว่าลูกค้าได้รับข้อความที่ไม่ได้รับอนุญาตผ่านแอป ASOS และ ASOS กล่าวว่ากำลังสอบสวนกิจกรรมที่ไม่ได้รับอนุญาต เราไม่ได้ตรวจสอบรายงานเหล่านั้นด้วยตัวเอง และขอบเขตที่แน่นอนของข้อมูลที่เกี่ยวข้องไม่ได้ระบุไว้ในแหล่งข่าวของเรา โปรดระมัดระวังต่อข้อกล่าวอ้างใด ๆ เกี่ยวกับสิ่งที่ถูกนำไปอย่างแม่นยำ จนกว่า ASOS จะเผยแพร่ผลการสอบสวนของตนเอง
แหล่งข่าวยังระบุถึงการกรรโชกทรัพย์ของ Bank Sepah ควบคู่ไปกับเหตุการณ์ ASOS โดยจัดทั้งสองเป็นส่วนหนึ่งของรูปแบบอาชญากรรมข้อมูลที่กว้างขึ้น ไม่มีรายละเอียดเพิ่มเติมเกี่ยวกับกรณีนั้น ดังนั้นเราจะไม่คาดเดาเกี่ยวกับเรื่องนี้ในที่นี้
วิธีสังเกตข้อความกรรโชกทรัพย์และฟิชชิงหลังการรั่วไหลของข้อมูล
เมื่อผู้โจมตีมีรายละเอียดการติดต่ออยู่แล้ว ข้อความติดตามผลอาจดูน่าเชื่อถือ สังเกตสัญญาณเหล่านี้:
- การกดดันและกำหนดเวลา การขู่ว่าจะเผยแพร่ข้อมูลของคุณเว้นแต่คุณจะตอบหรือจ่ายภายในไม่กี่ชั่วโมงเป็นกลยุทธ์กรรโชกทรัพย์แบบฉบับ
- ลิงก์หรือไฟล์แนบที่ไม่คาดคิด ข้อความที่อ้างว่าเกี่ยวกับบัญชี ASOS ของคุณและขอให้คุณคลิกลิงก์เพื่อ "รักษาความปลอดภัย" เป็นกลวิธีฟิชชิงที่พบบ่อย
- การขอรายละเอียดการชำระเงินหรือรหัสผ่าน ผู้ค้าปลีกจริงจะไม่ขอให้คุณส่งรหัสผ่านหรือหมายเลขบัตรเต็มผ่านข้อความ
- ช่องทางที่ผิดปกติ ข้อความ SMS ข้อความส่วนตัวในโซเชียลมีเดีย หรืออีเมลจากที่อยู่ที่ไม่ตรงกับการสื่อสารปกติของผู้ค้าปลีก ควรสงสัยเป็นพิเศษ
- การใช้ข้อมูลส่วนตัวเป็นหลักฐาน ผู้โจมตีอาจอ้างชื่อหรืออีเมลของคุณเพื่อให้ดูน่าเชื่อถือ การมีข้อมูลนั้นไม่ได้หมายความว่าผู้ส่งเป็นผู้ legitimat เพียงแต่หมายความว่าพวกเขาอาจมีสำเนาข้อมูลที่รั่วไหล
ประเด็นสำคัญสำหรับข้อความกรรโชกทรัพย์คือคุณไม่มีพันธะต้องตอบ อย่าจ่าย อย่าตอบ และอย่าคลิกสิ่งใด ถ่ายภาพหน้าจอ รายงานข้อความต่อแพลตฟอร์มที่มันมาถึง แล้วลบมันทิ้ง
ขั้นตอนการรักษาความปลอดภัยบัญชีของคุณตอนนี้
นี่คือรายการตรวจสอบที่เป็นประโยชน์หากคุณมีบัญชี ASOS:
- เปลี่ยนรหัสผ่าน ASOS ของคุณ ตั้งให้ยาวและไม่ซ้ำใคร ไม่ใช่รูปแบบVariationของรหัสเก่า
- เปลี่ยนรหัสผ่านที่ใช้ซ้ำ หากคุณใช้รหัสผ่านเดียวกันในเว็บไซต์อื่น ให้เปลี่ยนด้วย เริ่มจากอีเมลและธนาคาร ผู้โจมตีมักลองใช้ข้อมูลรับรองที่รั่วไหลในที่อื่น
- เปิดใช้การยืนยันตัวตนหลายปัจจัย (MFA) ทุกที่ที่มีให้บริการ โดยเฉพาะบนบัญชีอีเมลของคุณ ซึ่งสามารถใช้รีเซ็ตเกือบทุกอย่างอื่นได้
- ตรวจสอบบัญชีของคุณ ตรวจสอบประวัติการสั่งซื้อ ที่อยู่ที่บันทึกไว้ และวิธีการชำระเงินที่จัดเก็บไว้สำหรับสิ่งใดก็ตามที่คุณไม่รู้จัก
- จับตาดูรายการเดินบัญชีธนาคารและบัตรของคุณ รายงานค่าใช้จ่ายที่น่าสงสัยต่อธนาคารของคุณทันที และถามว่าการเปลี่ยนบัตรใหม่สมเหตุสมผลหรือไม่
- ตรวจสอบการติดต่อผ่านช่องทางทางการ หากข้อความอ้างว่ามาจาก ASOS อย่าใช้ลิงก์ในนั้น เปิดแอปทางการหรือพิมพ์ที่อยู่เว็บไซต์ด้วยตัวเอง หรือใช้รายละเอียดการติดต่อบนเว็บไซต์ของผู้ค้าปลีกเอง
- อัปเดตแอปและโทรศัพท์ของคุณ การรักษาซอฟต์แวร์ให้เป็นปัจจุบันจะปิดช่องโหว่ด้านความปลอดภัยที่ทราบแล้ว
โปรแกรมจัดการรหัสผ่านทำให้ขั้นตอนที่ 1 และ 2 ง่ายขึ้นมาก เนื่องจากสามารถสร้างและจัดเก็บรหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชี
ทำไมแคมเปญกรรโชกข้อมูลจึงกำหนดเป้าหมายผู้บริโภคโดยตรง
ตามธรรมเนียมแล้ว แก๊งแรนซัมแวร์มุ่งเน้นการกดดันองค์กรที่ถือข้อมูลอยู่ การติดต่อลูกค้าโดยตรงเพิ่มคันโยกที่สอง: หากมีคนตื่นตระหนกมากพอ บริษัทอาจรู้สึกกดดันมากขึ้นที่จะเจรจา นอกจากนี้ยังให้เส้นทางแก่ผู้โจมตีในการหลอกลวงบุคคลด้วยตนเอง รายงานเกี่ยวกับ ASOS ซึ่งวางเคียงข้างการกรรโชกทรัพย์ของ Bank Sepah ในแหล่งข่าว ชี้ให้เห็นรูปแบบที่กว้างขึ้นซึ่งข้อมูลที่ถูกขโมยถูกใช้เป็นเครื่องต่อรองในหลายทิศทาง
การกรรโชกทรัพย์ไม่ได้ดำเนินการโดยบุคคลภายนอกที่ไม่ระบุตัวตนเสมอไป การรายงานของเราเกี่ยวกับอดีตผู้รับเหมาที่ถูกจำคุกจากแผนกรรโชกทรัพย์ 2.5 ล้านดอลลาร์ และกรณีภัยคุกคามจากคนในที่จบลงด้วยการจำคุกหลังการเรียกร้อง 750,000 ดอลลาร์ แสดงให้เห็นว่าภัยคุกคามเหล่านี้อาจดำเนินไปอย่างไรและถูกจัดการในศาลอย่างไร กรณีเหล่านั้นเกี่ยวข้องกับสถานการณ์ที่แตกต่างจาก ASOS แต่ให้บริบทที่เป็นประโยชน์เกี่ยวกับวิธีการทำงานของการกรรโชกทรัพย์และทำไมการจ่ายหรือติดต่อจึงแทบไม่ช่วยอะไร
สิ่งนี้หมายความสำหรับคุณ
การรั่วไหลของข้อมูลที่ผู้ค้าปลีกที่คุณใช้บริการหมายความว่ารายละเอียดการติดต่อของคุณอาจกำลังแพร่กระจายอยู่ แม้ว่าข้อมูลการชำระเงินของคุณจะไม่ถูกแตะต้องก็ตาม ความเสี่ยงในทางปฏิบัติในช่วงไม่กี่สัปดาห์ข้างหน้าจะไม่เกี่ยวกับการโจมตีครั้งแรกมากนัก แต่เกี่ยวกับข้อความหลอกลวงที่น่าเชื่อถือที่ตามมา สมมติว่าข้อความที่ไม่คาดคิดใด ๆ ที่กล่าวถึง ASOS การคืนเงิน ปัญหาบัญชี หรือข้อมูลที่รั่วไหลอาจเป็นภัยจนกว่าคุณจะตรวจสอบด้วยตัวเอง
ประเด็นสำคัญ
หากคุณกำลังถามเกี่ยวกับ การรั่วไหลของข้อมูล ASOS ควรทำอย่างไร เริ่มจากที่นี่:
- เปลี่ยนรหัสผ่าน ASOS และรหัสผ่านที่ใช้ซ้ำทั้งหมดวันนี้
- เปิดใช้ MFA บนอีเมล ธนาคาร และบัญชีช้อปปิ้งของคุณ
- อย่าตอบหรือจ่ายให้ใครก็ตามที่ข่มขู่คุณเรื่องข้อมูลที่รั่วไหล
- ตรวจสอบการติดต่อใด ๆ ที่เกี่ยวข้องกับ ASOS โดยไปที่แอปหรือเว็บไซต์ทางการโดยตรง
- ติดตามรายการเดินบัญชีของคุณ และอ่านการรายงานกรณีกรรโชกทรัพย์ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับภัยคุกคามเหล่านี้ดำเนินไปอย่างไร
การจัดระเบียบบัญชีเพียงไม่กี่นาทีตอนนี้สามารถลดผลกระทบส่วนใหญ่ที่ตามมาหลังการรั่วไหลเช่นนี้ได้
FAQ: Q1: ฉันควรทำอย่างไรหากได้รับข้อความเรียกค่าไถ่หรือกรรโชกทรัพย์ที่เกี่ยวข้องกับการรั่วไหลของข้อมูล ASOS? A1: อย่าติดต่อกับผู้โจมตี—อย่าจ่าย อย่าตอบ และอย่าคลิก ลิงก์ใด ๆ ถ่ายภาพหน้าจอ รายงานข้อความต่อแพลตฟอร์มที่มันมาถึง แล้วลบมันทิ้ง Q2: ฉันจะบอกได้อย่างไรว่าข้อความเกี่ยวกับบัญชี ASOS ของฉันเป็นความพยายามฟิชชิง? A2: สังเกตการกดดันและกำหนดเวลา ลิงก์หรือไฟล์แนบที่ไม่คาดคิด การขอรายละเอียดการชำระเงินหรือรหัสผ่าน และช่องทางที่ผิดปกติเช่นข้อความ SMS หรือข้อความส่วนตัวในโซเชียลมีเดีย ผู้โจมตีอาจอ้างชื่อหรืออีเมลของคุณเพื่อให้ดูน่าเชื่อถือ แต่ไม่ได้หมายความว่าผู้ส่งเป็นผู้ legitimat Q3: ASOS ขอรหัสผ่านหรือรายละเอียดบัตรจากลูกค้าผ่านข้อความหรือไม่? A3: ไม่ บทความระบุว่าผู้ค้าปลีกจริงจะไม่ขอให้คุณส่งรหัสผ่านหรือหมายเลขบัตรเต็มผ่านข้อความ Q4: ข้อมูลอะไรที่ถูกนำไปจริงในการรั่วไหลของข้อมูล ASOS? A4: ขอบเขตที่แน่นอนของข้อมูลที่เกี่ยวข้องไม่ได้ระบุไว้ในแหล่งข่าว ดังนั้นคุณควรระมัดระวังต่อข้อกล่าวอ้างใด ๆ เกี่ยวกับสิ่งที่ถูกนำไปอย่างแม่นยำ จนกว่า ASOS จะเผยแพร่ผลการสอบสวนของตนเอง Q5: ASOS ยืนยันการรั่วไหลของข้อมูลแล้วหรือไม่? A5: ASOS กล่าวว่ากำลังสอบสวนกิจกรรมที่ไม่ได้รับอนุญาต ตามการรายงานจากสื่ออื่น ๆ ที่อ้างในบทความ แต่รายละเอียดยังไม่ได้รับการตรวจสอบอย่างอิสระ ---END---
