บุคคลที่ไม่ได้รับอนุญาตสามารถเข้าถึงระบบคอมพิวเตอร์บางส่วนของแมกาซิน เครือห้างสรรพสินค้าของเดนมาร์ก บริษัทได้รายงานเหตุการณ์ดังกล่าวทางอีเมลถึง DR สถานีโทรทัศน์สาธารณะของเดนมาร์ก และได้แจ้งเตือนสมาชิกคลับสะสมแต้มลูกค้ากูดีว่าข้อมูลส่วนบุคคลของพวกเขาอาจได้รับผลกระทบ สำหรับผู้ที่อยู่ในโปรแกรมนี้ การละเมิดข้อมูลของแมกาซินที่ลูกค้ากูดีกำลังเผชิญอยู่คือสัญญาณเตือนให้กระชับความปลอดภัยของบัญชีก่อนที่มิจฉาชีพจะพยายามใช้ประโยชน์จากมัน
บทความนี้ยึดตามสิ่งที่ได้รับการรายงานและมุ่งเน้นไปที่ขั้นตอนปฏิบัติ บทสรุปของบทความต้นทางนั้นสั้น ดังนั้นรายละเอียดบางอย่างจึงยังไม่ชัดเจน
สิ่งที่แมกาซินยืนยันจนถึงขณะนี้
ตามรายงานของ The Copenhagen Post ซึ่งอ้างอิงอีเมลของแมกาซินถึง DR บุคคลที่ไม่ได้รับอนุญาตได้เข้าถึงระบบไอทีบางส่วนของบริษัทค้าปลีก หลังจากเหตุการณ์ดังกล่าว แมกาซินได้แจ้งเตือนสมาชิกกูดี คลับสะสมแต้มของบริษัท ว่าข้อมูลส่วนบุคคลของพวกเขาเกี่ยวข้องกับเหตุการณ์นี้
รายงานที่มีอยู่ไม่ได้ระบุอย่างชัดเจนถึงทุกฟิลด์ข้อมูลที่ได้รับผลกระทบ จำนวนสมาชิกที่ได้รับผลกระทบ หรือวิธีที่ผู้บุกรุกเข้ามา เราไม่พบตัวเลขหรือกรอบเวลาที่ยืนยันได้ และเราจะไม่คาดเดาเรื่องเหล่านี้ หากแมกาซินเผยแพร่รายละเอียดเพิ่มเติม สิ่งเหล่านั้นจะเป็นแหล่งข้อมูลที่เชื่อถือได้ ในระหว่างนี้ แนวทางที่ปลอดภัยที่สุดคือสมมติว่าข้อมูลติดต่อพื้นฐานและข้อมูลที่เกี่ยวข้องกับบัญชีอาจอยู่ในมือของบุคคลที่สาม และดำเนินการตามนั้น
ทำไมข้อมูลโปรแกรมสะสมแต้มจึงดึงดูดนักฟิชชิ่ง
บันทึกของคลับสะสมแต้มมีประโยชน์ต่ออาชญากรแม้จะไม่มีหมายเลขบัตรชำระเงินเกี่ยวข้อง รายชื่อลูกค้าที่ผูกกับแบรนด์ที่รู้จักทำให้นักต้มตุ๋นได้สิ่งที่ทรงคุณค่า นั่นคือบริบท ข้อความที่กล่าวถึงร้านที่คุณช้อปจริงและเรียกชื่อคุณนั้นดูน่าเชื่อถือกว่าอีเมลสแปมทั่วไปมาก
นั่นคือเหตุผลที่การละเมิดข้อมูลเช่นนี้มักตามมาด้วยความพยายามฟิชชิ่ง ตัวอย่างทั่วไป ได้แก่:
- อีเมลหรือข้อความอ้างว่าบัญชีกูดีของคุณถูกล็อกและขอให้คุณ "ยืนยัน" การเข้าสู่ระบบ
- การแจ้งเตือนปลอมเกี่ยวกับคะแนนที่หายไป รางวัลที่ใกล้หมดอายุ หรือการชดเชยพิเศษสำหรับการละเมิดข้อมูล
- ข้อความที่แอบอ้างเป็นแมกาซินหรือบริการจัดส่งที่ขอรายละเอียดการชำระเงิน
- สายโทรหรือข้อความ SMS ที่ใช้ชื่อและข้อมูลติดต่อของคุณเพื่อให้ฟังดูน่าเชื่อถือ
น่าเศร้าที่การแจ้งเตือนการละเมิดข้อมูลเองก็สามารถถูกเลียนแบบได้ อาชญากรรูว่าผู้คนคาดหวังจะได้รับข่าวจากบริษัท ดังนั้นอีเมล "แจ้งเตือนความปลอดภัย" ปลอมจึงเป็นเรื่อง常見หลังเหตุการณ์เช่นนี้ จงระแวงข้อความใดก็ตามที่มาพร้อมลิงก์หรือคำขอเร่งด่วน แม้จะดูเหมือนมาจากแมกาซินก็ตาม
โดยทั่วไป ผู้โจมตียังมีความซับซ้อนและมีทรัพยากรเพิ่มมากขึ้นเรื่อยๆ ดังที่เห็นในรายงานของเราเกี่ยวกับเครื่องมือเรียกค่าไถ่ใหม่ที่มุ่งเป้าไปที่โมเดล AI เรื่องนั้นเกี่ยวข้องกับภัยคุกคามประเภทที่แตกต่างกันมาก แต่ก็แสดงให้เห็นว่าทำไมนิสัยการป้องกันพื้นฐานจึงสำคัญ ไม่ว่าใครจะเป็นผู้อยู่เบื้องหลังการโจมตี
ขั้นตอนที่สมาชิกกูดีควรทำตอนนี้
คุณไม่จำเป็นต้องตื่นตระหนก แต่การดำเนินการเร็วๆ ไม่กี่อย่างจะลดความเสี่ยงของคุณได้อย่างมาก
- อ่านประกาศจากแมกาซินอย่างละเอียด หากคุณได้รับอีเมล ให้จดบันทึกสิ่งที่ระบุและช่องทางที่บริษัทบอกว่าจะใช้ อย่าคลิกลิงก์ในข้อความที่คุณไม่ได้คาดคิด ให้พิมพ์ที่อยู่ทางการลงในเบราว์เซอร์หรือใช้แอปทางการแทน
- ตรวจสอบบัญชีกูดีของคุณ เข้าสู่ระบบโดยตรงและตรวจสอบข้อมูลส่วนบุคคลที่บันทึกไว้ กิจกรรมล่าสุด และยอดคะแนนหรือรางวัลใดๆ รายงานสิ่งผิดปกติใดๆ ต่อแมกาซิน
- เปลี่ยนรหัสผ่านที่ใช้ซ้ำ หากรหัสผ่านกูดีของคุณเหมือนกับที่ใช้ที่อื่น ให้เปลี่ยนทุกที่ ใช้รหัสผ่านที่ уникальныйและยาวสำหรับแต่ละบัญชี โดยควรเก็บไว้ในตัวจัดการรหัสผ่าน
- เปิดใช้การยืนยันตัวตนหลายปัจจัย (MFA) ที่ใดที่แมกาซินหรือผู้ให้บริการอีเมลของคุณมีให้ เปิดใช้งาน แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์นั้นแข็งแกร่งกว่ารหัส SMS
- จับตาดูอีเมลและโทรศัพท์ของคุณ ระวังข้อความที่ไม่ได้รับการร้องขอซึ่งกล่าวถึงแมกาซิน กูดี หรือการซื้อล่าสุดของคุณ เมื่อไม่แน่ใจ ให้ติดต่อบริษัทผ่านเว็บไซต์ทางการ
- ติดตามการเงินของคุณ จับตาดูรายการเดินบัญชีธนาคารและบัตร และรายงานกิจกรรมที่น่าสงสัยต่อธนาคารของคุณทันที
VPN ปกป้องอะไรและไม่ปกป้องอะไร
เมื่อใดก็ตามที่มีการละเมิดข้อมูลเป็นข่าว VPN มักถูกกล่าวถึงในฐานะทางแก้ไข จึงควรชี้แจงข้อจำกัดของมันในที่นี้
VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN ซึ่งช่วยได้เมื่อใช้ Wi-Fi สาธารณะในร้านกาแฟ สนามบิน หรือโรงแรม นอกจากนี้ยังสามารถซ่อนที่อยู่ IP ของคุณจากเว็บไซต์ที่คุณเยี่ยมชมได้
สิ่งที่ VPN ทำไม่ได้คือการย้อนกลับหรือป้องกันการละเมิดระบบของบริษัทค้าปลีกเอง เมื่อแมกาซินเก็บข้อมูลของคุณไว้บนเซิร์ฟเวอร์แล้ว VPN บนโทรศัพท์ของคุณไม่มีอิทธิพลต่อใครที่สามารถเข้าถึงข้อมูลเหล่านั้นได้ มันยังไม่หยุดอีเมลฟิชชิ่ง ไม่แก้ไขรหัสผ่านที่ใช้ซ้ำ หรือบล็อกคุณจากการกรอกข้อมูลเข้าสู่ระบบบนเว็บไซต์ปลอม มอง VPN เป็นชั้นป้องกันเสริมเล็กน้อยสำหรับเครือข่ายที่ไม่น่าเชื่อถือ ไม่ใช่การตอบสนองต่อเหตุการณ์นี้
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเป็นสมาชิกกูดี ความเสี่ยงหลักไม่ใช่ความสูญเสียทางการเงินในทันทีเสมอไป แต่เป็นการหลอกลวงแบบเจาะจงที่ใช้ความสัมพันธ์ของคุณกับแมกาซินเป็นเหยื่อล่อ ข้อมูลที่เกี่ยวข้องอาจเพียงพอที่จะทำให้ข้อความฉ้อโกงดูน่าเชื่อถือ การป้องกันที่ดีที่สุดของคุณนั้นเรียบง่าย: รหัสผ่านที่ไม่ซ้ำใคร MFA และนิสัยในการตรวจสอบข้อความใดๆ ก่อนดำเนินการ
หากคุณไม่ใช่สมาชิกกูดี เรื่องนี้ก็ยังเป็นเครื่องเตือนใจที่มีประโยชน์ โปรแกรมสะสมแต้มเก็บข้อมูลส่วนบุคคลมากกว่าที่หลายคนตระหนัก และการละเมิดข้อมูลที่บริษัทค้าปลีกใดๆ อาจตามคุณมาถึงกล่องจดหมายของคุณ
ประเด็นสำคัญ
- เข้าสู่ระบบบัญชีกูดีของคุณโดยตรงและตรวจสอบว่ามีสิ่งผิดปกติใดๆ หรือไม่
- เปลี่ยนรหัสผ่านใดๆ ที่คุณใช้ซ้ำ และเปิดใช้ MFA ทุกที่ที่เป็นไปได้
- มองข้อความเกี่ยวกับการละเมิดข้อมูลของแมกาซิน คะแนนที่หายไป หรือบัญชีถูกล็อกว่าเป็นที่น่าสงสัยจนกว่าจะยืนยันผ่านช่องทางทางการ
- จับตาดูรายการเดินบัญชีธนาคารของคุณในสัปดาห์ข้างหน้า
- ใช้ VPN หากคุณต้องการ สำหรับ Wi-Fi สาธารณะ แต่อย่าพึ่งพามันเป็น的保护ต่อการละเมิดข้อมูลเช่นนี้
สำหรับลูกค้ากูดีที่ได้รับผลกระทบจากการละเมิดข้อมูลของแมกาซิน การดูแลบัญชีสักสองสามนาทีตอนนี้คือการป้องกันที่มีประสิทธิภาพที่สุดต่อสิ่งที่กำลังจะตามมา
