Napoleon Perdis ยืนยันเหตุละเมิดข้อมูลที่ส่งผลกระทบต่อลูกค้าประมาณ 340,000 ราย ตามรายงานของ ABC News หากคุณเคยซื้อสินค้ากับบริษัทเครื่องสำอางแห่งนี้ คำถามที่อยู่ในใจคุณคงเป็นคำถามเดียวกันกับที่ผู้อ่านหลายคนกำลังถาม นั่นคือ หลังเหตุละเมิดข้อมูล Napoleon Perdis ควรทำอย่างไรต่อไป คู่มือนี้อธิบายว่าข้อมูลใดถูกละเมิด ทำไมการรวมกันของข้อมูลจึงสำคัญ และขั้นตอนปฏิบัติที่ควรลงมือทำวันนี้
สิ่งที่ Napoleon Perdis ระบุว่าถูกละเมิด
บริษัทระบุว่าข้อมูลที่ถูกเข้าถึงประกอบด้วยชื่อลูกค้า วันเกิด ที่อยู่อีเมล หมายเลขโทรศัพท์ ที่อยู่ทางไปรษณีย์ และประวัติการซื้อ บทความต้นทางไม่ได้ระบุว่ารายละเอียดบัตรชำระเงินหรือรหัสผ่านเป็นส่วนหนึ่งของเหตุการณ์ครั้งนี้ และเราไม่ต้องการคาดเดาเกี่ยวกับเรื่องนั้น สิ่งที่ยืนยันได้คือรายการข้างต้น และรายการนั้นก็มีนัยสำคัญอยู่แล้ว
ควรกล่าวถึงขนาดอย่างแม่นยำ ตัวเลขที่รายงานอยู่ที่ประมาณ 340,000 ราย ดังนั้นนี่จึงไม่ใช่เพียงเศษเสี้ยวเล็ก ๆ ของรายชื่อผู้รับจดหมาย หากคุณมีบัญชีหรือเคยสั่งซื้อกับบริษัทนี้ ให้ถือว่าคุณอาจถูกรวมอยู่ด้วยจนกว่าจะได้รับข้อมูลเป็นอย่างอื่น และคอยติดตามการแจ้งเตือนใด ๆ จาก Napoleon Perdis โดยตรง
ข้อมูลนี้เอื้อต่อการฟิชชิงและการฉ้อโกงแบบสลับซิมอย่างไร
ไม่มีรายการใดรายการหนึ่งในนั้นที่เป็นหายนะโดยลำพัง ความเสี่ยงมาจากการรวมกันของข้อมูล
ฟิชชิงที่ชวนเชื่อ มิจฉาชีพที่รู้ชื่อของคุณ ที่อยู่ของคุณ และสิ่งที่คุณซื้อ สามารถเขียนข้อความที่ดูเหมือนของจริง ลองจินตนาการถึงอีเมลที่อ้างถึงคำสั่งซื้อจริงในอดีตและเสนอการคืนเงิน รางวัลสมาชิก หรือลิงก์ "ยืนยันบัญชี" ประวัติการซื้อคือรายละเอียดที่ทำให้ข้อความเหล่านี้รู้สึกสมจริง
ความพยายามสลับซิม การสลับซิม (SIM swap) คือเมื่อมิจฉาชีพโน้มน้าวผู้ให้บริการมือถือให้ย้ายหมายเลขของคุณไปยังซิมที่พวกเขาควบคุม ซึ่งทำให้พวกเขาดักจับรหัสข้อความได้ ผู้ให้บริการมือถือมักถามรายละเอียดระบุตัวตน เช่น ชื่อ วันเกิด และที่อยู่ เพื่อยืนยันตัวผู้โทร การมีข้อมูลทั้งสามอย่างบวกกับหมายเลขโทรศัพท์ทำให้ผู้โจมตีได้เปรียบในการสนทนานั้น
การฉ้อโกง身份 ชื่อ วันเกิด และที่อยู่เป็นส่วนประกอบหลักที่หลายองค์กรใช้ยืนยันว่าคุณเป็นใคร แม้ไม่มีข้อมูลทางการเงิน ข้อมูลเหล่านี้สามารถนำไปรวมกับข้อมูลจากเหตุละเมิดอื่นเพื่อสร้างโปรไฟล์ที่สมบูรณ์ยิ่งขึ้น
นี่คือวิธีที่ข้อมูลที่ถูกขโมยมักถูกใช้เกินกว่าเหตุการณ์เริ่มต้นด้วย: เป็นเครื่องต่อรองและวัตถุดิบสำหรับการหลอกลวงที่ตามมา สำหรับบริบทเกี่ยวกับวิธีที่ข้อมูลที่ถูกขโมยเป็นเชื้อเพลิงให้กับการกรรโชก โปรดดูรายงานของเราเกี่ยวกับวิธีที่ Goodwin Procter จ่าย 10 ล้านดอลลาร์ให้แฮกเกอร์ Luna Moth
ขั้นตอนที่ลูกค้าที่ได้รับผลกระทบควรทำตอนนี้
คุณไม่สามารถเรียกคืนข้อมูลที่ถูกเข้าถึงไปแล้วได้ แต่คุณสามารถลดสิ่งที่ใครก็ตามสามารถทำกับข้อมูลนั้นได้
- สงสัยข้อความที่ไม่ได้รับการร้องขอ ระวังอีเมล ข้อความ หรือสาย電話ที่กล่าวถึง Napoleon Perdis คำสั่งซื้อ การคืนเงิน หรือรางวัล อย่าคลิกลิงก์ ไปที่เว็บไซต์ของบริษัทโดยพิมพ์ที่อยู่ด้วยตัวเอง หรือติดต่อโดยใช้รายละเอียดที่คุณเชื่อถืออยู่แล้ว
- ล็อกบัญชีมือถือของคุณ ถามผู้ให้บริการว่าคุณสามารถเพิ่ม PIN หรือรหัสผ่านในบัญชีของคุณได้หรือไม่ และมีบริการป้องกันการย้ายออกหรือเปลี่ยนซิมหรือไม่ ซึ่งตรงเป้าหมายความเสี่ยงการสลับซิมโดยตรง
- เปิดใช้การยืนยันตัวตนสองขั้นตอนทุกที่ หากเป็นไปได้ ให้เลือกใช้แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์ความปลอดภัยแทนรหัส SMS เนื่องจาก SMS คือช่องทางที่การสลับซิมโจมตี
- ใช้รหัสผ่านที่ไม่ซ้ำกัน หากคุณใช้รหัสผ่าน Napoleon Perdis ซ้ำบนบริการอื่นใด ให้เปลี่ยนที่นั้นทันที ตัวจัดการรหัสผ่านทำให้การใช้รหัสผ่านที่ไม่ซ้ำกันเป็นเรื่องที่ทำได้จริง
- ใช้นามแฝงอีเมลต่อไป การสมัครร้านค้าด้วยนามแฝงเฉพาะจะจำกัดขอบเขตที่เหตุละเมิดหนึ่งจะแพร่กระจาย และทำให้ระบุได้ง่ายขึ้นว่าบริษัทใดรั่วที่อยู่ของคุณ
- ตรวจสอบบัญชีของคุณ คอยดูรายการเดินบัญชีธนาคาร การเปลี่ยนแปลงบัญชีมือถือ และรหัสยืนยันที่ไม่คาดคิด รหัสที่ไม่ได้ร้องขออาจเป็นสัญญาณว่ามีคนพยายามเข้าถึงบัญชี
- รู้จักช่องทางทางการ ปฏิบัติตามคำแนะนำใด ๆ ที่บริษัทออก และพิจารณาตรวจสอบว่าหน่วยงานคุ้มครองความเป็นส่วนตัวหรือคุ้มครองผู้บริโภคในท้องถิ่นของคุณมีคำแนะนำสำหรับผู้ประสบเหตุละเมิดหรือไม่
ทำไมเหตุละเมิดข้อมูลของร้านค้าปลีกจึงเข้าถึงข้อมูลลูกค้าอยู่เสมอ
ร้านค้าปลีกเก็บข้อมูลมากเกินกว่าที่จำเป็นในการทำการขายให้เสร็จ: วันเกิดสำหรับโปรโมชัน หมายเลขโทรศัพท์สำหรับการอัปเดตการจัดส่ง ประวัติการซื้อสำหรับการปรับแต่ง แต่ละฟิลด์มีประโยชน์สำหรับการตลาด และแต่ละฟิลด์ก็กลายเป็นภาระความรับผิดหากฐานข้อมูลถูกเข้าถึง บันทึกลูกค้ามักถูกเก็บไว้เป็นเวลาหลายปีหลังการซื้อ ดังนั้นเหตุละเมิดจึงสามารถเข้าถึงผู้ที่ไม่ได้ซื้อสินค้าที่นั่นเมื่อเร็ว ๆ นี้ได้
นั่นคือเหตุผลที่การป้องกันที่มีประสิทธิผลที่สุดในฝั่งของคุณคือการลดข้อมูลให้เหลือน้อยที่สุด ให้ร้านค้าเฉพาะสิ่งที่ธุรกรรมต้องการจริง ๆ ใช้นามแฝงเมื่อทำได้ และหลีกเลี่ยงการให้วันเกิดจริงเมื่อไม่จำเป็น
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเป็นลูกค้าของ Napoleon Perdis ความเสี่ยงในทางปฏิบัติไม่ใช่บัตรที่ถูกขโมย แต่คือการหลอกลวงแบบเจาะจง ข้อความที่ดูเป็นส่วนตัวอาจมาถึงในสัปดาห์และเดือนข้างหน้า และรายละเอียดภายในอาจถูกต้อง หมายเลขโทรศัพท์และวันเกิดของคุณยังทำให้บัญชีมือถือของคุณเป็นเป้าหมายที่น่าสนใจยิ่งขึ้น ดังนั้นการรักษาความปลอดภัยจึงเป็นสิ่งสำคัญอันดับแรก ไม่มีสิ่งใดในที่นี้ที่ต้องตื่นตระหนก แต่ต้องมีการเปลี่ยนแปลงอย่างตั้งใจบางประการในการจัดการกับการติดต่อที่ไม่คาดคิด
ประเด็นสำคัญ
หากคุณกำลังถามว่า Napoleon Perdis ละเมิดข้อมูล ควรทำอย่างไร เริ่มต้นด้วยการดำเนินการเหล่านี้วันนี้:
- เปิดใช้การยืนยันตัวตนสองขั้นตอนบนอีเมล ธนาคาร และบัญชีมือถือของคุณ โดยควรใช้แอปยืนยันตัวตน
- ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชี และเปลี่ยนรหัสใด ๆ ที่ตรงกับข้อมูลเข้าสู่ระบบ Napoleon Perdis ของคุณ
- นำนามแฝงอีเมลมาใช้สำหรับการสมัครร้านค้าปลีกเพื่อจำกัดเหตุละเมิดในอนาคต
- ปฏิบัติต่อข้อความที่ไม่ได้รับการร้องขอเกี่ยวกับคำสั่งซื้อ การคืนเงิน หรือรางวัลว่าเป็นที่น่าสงสัยจนกว่าจะยืนยันผ่านช่องทางทางการ
- เพิ่ม PIN หรือการป้องกันเพิ่มเติมในบัญชีผู้ให้บริการมือถือของคุณ
เหตุละเมิดข้อมูลไม่ค่อยเป็นจุดสิ้นสุดของเรื่องราวสำหรับผู้ที่เกี่ยวข้อง การลงมืออย่างรวดเร็วจะตัดโอกาสหลายอย่างที่มิจฉาชีพหวังพึ่ง
