ASOS'tan alışveriş yapıyorsanız, son haberler dikkatinizi hak ediyor. Çevrimiçi moda perakendecisinin, hack'çilerin müşteri veritabanlarına eriştiği ve ardından binlerce müşteriyle doğrudan iletişime geçerek onları fidye taleplerine çekmeye çalıştığı bir ihlal yaşadığı söyleniyor. ASOS veri ihlali ne yapmalı sorusunu merak ediyorsanız, kısa cevap şu: sakin olun, saldırganlarla iletişime geçmeyin ve hesap güvenliğinizi bugün sıkılaştırın.
Bu yazı kısa bir kaynak özetine dayanmaktadır, dolayısıyla bazı ayrıntılar doğrulanmamış olarak kalmaktadır. Bildirilenlerin ötesinde hiçbir şey belirtmedik ve tablonun eksik olduğu noktaları belirteceğiz.
ASOS İhlalinde Neler Bildirildi
Kaynağa göre, perakendeci hack'çilerin müşteri veritabanlarını ihlal ettiği yüksek profilli bir siber saldırıya maruz kaldı. Sıra dışı olan kısım bundan sonra yaşananlardı: saldırganların yalnızca şirketten ödeme almaya çalışmak yerine, iddiaya göre binlerce müşteriye doğrudan mesaj göndererek onlara baskı yaptığı ve fidye talepleriyle iletişime geçmeye çalıştığı belirtildi. Olay, perakendecilerin müşteri verilerini nasıl koruduğuna dair incelemeyi yoğunlaştırdı.
Diğer yayın organlarından gelen haber kapsamı, müşterilerin ASOS uygulaması üzerinden yetkisiz bir mesaj aldığını ve ASOS'un yetkisiz faaliyeti araştırdığını söylediğini aktarıyor. Bu hesapları bağımsız olarak doğrulamadık ve kaynağımızda söz konusu verilerin tam kapsamı ayrıntılı olarak belirtilmiyor. ASOS kendi bulgularını yayınlayana kadar tam olarak neyin alındığına dair herhangi bir iddiaya temkinli yaklaşın.
Kaynak ayrıca Bank Sepah gaspını ASOS olayının yanında sıralayarak her ikisini de daha geniş bir veri suçu örüntüsünün parçası olarak çerçeveliyor. O dava hakkında başka ayrıntı verilmiyor, bu yüzden burada bu konuda spekülasyon yapmayacağız.
Bir İhlalden Sonra Gasp ve Oltalama Mesajları Nasıl Tanınır
Saldırganlar zaten iletişim bilgilerine sahip olduğunda, takip eden mesajlar ikna edici olabilir. Şu işaretlere dikkat edin:
- Baskı ve son teslim tarihleri. Yanıt vermezseniz veya saatler içinde ödeme yapmazsanız verilerinizi sızdırma tehditleri klasik bir gasp taktiğidir.
- Beklenmedik bağlantılar veya ekler. ASOS hesabınızla ilgili olduğunu iddia eden ve hesabınızı "güvence altına almak" için bir bağlantıya tıklamanızı isteyen bir mesaj yaygın bir oltalama hamlesidir.
- Ödeme bilgileri veya şifre talepleri. Gerçek bir perakendeci sizden mesaj yoluyla şifre veya tam kart numarası göndermenizi istemez.
- Olağandışı kanallar. Perakendecinin normal iletişimiyle eşleşmeyen adreslerden gelen SMS'ler, sosyal medya doğrudan mesajları veya e-postalar ekstra şüpheyi hak eder.
- Kanıt olarak kullanılan kişisel bilgiler. Saldırganlar güvenilir görünmek için adınızı veya e-postanızı alıntılayabilir. Bu bilgilere sahip olmaları, göndericinin meşru olduğu anlamına gelmez; yalnızca sızdırılmış verilerin bir kopyasına sahip olabilecekleri anlamına gelir.
Gasp mesajları için kilit nokta, yanıt verme yükümlülüğünüz olmadığıdır. Ödeme yapmayın, yanıtlamayın ve hiçbir şeye tıklamayın. Ekran görüntüsü alın, mesajı geldiği platforma bildirin ve silin.
Hesaplarınızı Şimdi Güvence Altına Alma Adımları
ASOS hesabınız varsa işte pratik bir kontrol listesi:
- ASOS şifrenizi değiştirin. Uzun ve benzersiz yapın, eski bir şifrenin varyasyonu olmasın.
- Yeniden kullanılan tüm şifreleri değiştirin. Aynı şifreyi başka sitelerde de kullandıysanız, e-posta ve bankacılıktan başlayarak onları da değiştirin. Saldırganlar genellikle sızdırılmış kimlik bilgilerini başka yerlerde denemeye çalışır.
- Çok faktörlü kimlik doğrulamayı (MFA) açın sunulduğu her yerde, özellikle neredeyse her şeyi sıfırlamak için kullanılabilecek e-posta hesabınızda.
- Hesabınızı gözden geçirin. Tanımadığınız herhangi bir şey için sipariş geçmişinizi, kayıtlı adreslerinizi ve kayıtlı ödeme yöntemlerinizi kontrol edin.
- Banka ve kart ekstrelerinizi izleyin. Şüpheli harcamaları derhal bankanıza bildirin ve yeni bir kart almanın mantıklı olup olmadığını sorun.
- Resmi kanallar aracılığıyla iletişimi doğrulayın. Bir mesaj ASOS'tan geldiğini iddia ediyorsa, içindeki bağlantıları kullanmayın. Resmi uygulamayı açın veya web sitesi adresini kendiniz yazın ya da perakendecinin kendi sitesindeki iletişim bilgilerini kullanın.
- Uygulamayı ve telefonunuzu güncelleyin. Yazılımı güncel tutmak bilinen güvenlik açıklarını kapatır.
Bir şifre yöneticisi, her hesap için benzersiz bir şifre oluşturup saklayabildiği için 1. ve 2. adımları çok daha kolay hale getirir.
Veri Gaspı Kampanyaları Neden Doğrudan Tüketicileri Hedefliyor
Geleneksel olarak, fidye yazılımı çeteleri verileri elinde tutan kuruluşa baskı yapmaya odaklanırdı. Müşterilerle doğrudan iletişime geçmek ikinci bir kaldıraç ekliyor: yeterince kişi alarma geçerse, şirket müzakere etmek için daha fazla baskı hissedebilir. Aynı zamanda saldırganlara bireyleri kendi başlarına dolandırma yolu da sunuyor. Kaynakta Bank Sepah gasbının yanında yer alan ASOS haberleri, çalınan verilerin çeşitli yönlerde kaldıraç olarak kullanıldığı daha geniş bir örüntüye işaret ediyor.
Gasp her zaman anonim yabancılar tarafından gerçekleştirilmez. 2,5 milyon dolarlık gasp planı nedeniyle hapse atılan eski bir yüklenici ve 750 bin dolarlık talebin ardından hapisle sonuçlanan bir iç tehdit vakası hakkındaki haberlerimiz, bu tehditlerin nasıl gelişebileceğini ve mahkemede nasıl ele alındığını gösteriyor. Bu davalar ASOS'tan farklı koşulları içeriyor, ancak gasbın nasıl işlediği ve ödeme yapmanın veya iletişime geçmenin neden nadiren yardımcı olduğu konusunda faydalı bir bağlam sunuyor.
Bu Sizin İçin Ne Anlama Geliyor
Kullandığınız bir perakendeci'de yaşanan bir ihlal, ödeme verileriniz dokunulmamış olsa bile iletişim bilgilerinizin dolaşımda olabileceği anlamına gelir. Önümüzdeki haftalarda pratik risk, orijinal saldırıdan çok onu takip eden ikna edici dolandırıcılık mesajlarıyla ilgilidir. ASOS, iadeler, hesap sorunları veya sızdırılmış verilerden bahseden beklenmedik herhangi bir mesajın, kendiniz doğrulayana kadar düşmanca olabileceğini varsayın.
Önemli Çıkarımlar
ASOS veri ihlali ne yapmalı konusunu soruyorsanız, buradan başlayın:
- ASOS şifrenizi ve yeniden kullanılan tüm şifreleri bugün değiştirin.
- E-posta, bankacılık ve alışveriş hesaplarınızda MFA'yı etkinleştirin.
- Sızdırılmış veriler nedeniyle sizi tehdit eden hiç kimseye yanıt vermeyin veya ödeme yapmayın.
- ASOS ile ilgili herhangi bir iletişimi doğrudan resmi uygulamaya veya web sitesine giderek doğrulayın.
- Ekstrelerinizi izleyin ve bu tehditlerin nasıl geliştiği hakkında daha fazla bilgi için gasp davası haberini okuyun.
Şimdi birkaç dakikalık hesap bakımı, böyle bir ihlalin ardından gelenlerin çoğunu zayıflatabilir.
