ASOS bir veri ihlalini doğruladı ve 8 Ekim güncellemesi alışveriş yapanlara şu ana kadarki en net tabloyu sunuyor. ASOS veri ihlalini ve bundan sonra ne yapmanız gerektiğini merak ediyorsanız, kısa özet şu: şirket, çalınan çalışan kimlik bilgilerinin müşteri iletişim verilerinin açığa çıkmasına yol açtığını söylüyor ve soruşturması müşteri parolalarına veya ödeme kartlarına erişilmediğini tespit etti. Bu, olabileceğinden daha iyi bir haber, ancak olayı görmezden gelmek için bir neden değil.

ASOS'a Göre Ne Oldu

8 Ekim ihlal güncellemesine göre, olay çalınan çalışan kimlik bilgilerine dayanıyor. Başka bir deyişle, saldırganlar ASOS'un müşteriye dönük sistemlerini zorla kırmak zorunda kalmadı. Personele ait kimlik bilgileri ele geçirildi ve bu kimlik bilgileri müşteri iletişim bilgilerinin açığa çıkmasıyla ilişkilendirildi.

Güncelleme, daha önceki sahte uygulama uyarısını takip ediyor; bu uyarı geriye dönüp bakıldığında yalnızca ilk uyarı işareti gibi görünüyor. Davayla ilgili haberler, erken uyarının tam hikayeden ziyade daha büyük bir sorunun ipucu olduğunu gösteriyor. ASOS o zamandan beri soruşturma bulgularını yayımladı ve aşağıdaki ayrıntılar buradan geliyor.

Mevcut materyalde kaç müşterinin etkilendiğine dair herhangi bir rakam görmedik, bu yüzden bir tahminde bulunmayacağız. ASOS bir rakam yayımlarsa veya sizinle doğrudan iletişime geçerse, bunu yetkili kaynak olarak kabul edin.

Neyin Açığa Çıktığı ve Çıkmadığı

ASOS'un soruşturmasından öne çıkan noktalar:

  • Açığa çıkan: müşteri iletişim verileri.
  • ASOS'a göre erişilmeyen: müşteri parolaları ve ödeme kartı bilgileri.

Bu ayrım önemli. Parolalar olmadan, saldırganlar bu olaydaki verileri kullanarak ASOS hesabınıza basitçe giriş yapamaz. Kart verileri olmadan, bu ihlal üzerinden ödeme bilgilerinize doğrudan bir yol yoktur.

Bunların şirketin kendi bulguları olduğunu hatırlamakta fayda var. Soruşturmalar gelişebilir ve şirketler bazen sonuçlarını güncelleyebilir. Sosyal medya söylentilerine güvenmek yerine resmi ASOS iletişimlerini takip edin.

Açığa Çıkan İletişim Bilgileri Neden Oltalama Saldırılarını Besliyor

İletişim bilgileri zararsız görünür, ancak hedefli oltalama saldırılarının ham maddesidir. Bir suçlu adınızı, e-posta adresinizi veya telefon numaranızı biliyorsa ve belirli bir perakendeciden alışveriş yaptığınızı biliyorsa, sahte bir mesaj çok daha inandırıcı hale gelir.

ASOS'tan veya ilgili bir hizmetten geliyormuş gibi görünen mesajları bekleyin. Yaygın kalıplar şunları içerir:

  • Hesabınızın kilitlendiğine ve "doğrulama" gerektiğine dair bir uyarı.
  • Benzer görünen bir sayfaya bağlantı içeren bir teslimat veya geri ödeme bildirimi.
  • İhlalin kendisine atıfta bulunan ve parolanızı veya kart numaranızı girerek "hesabınızı güvence altına almanız" için sizi teşvik eden bir mesaj.

Sonuncusu en acımasız kıvrım: ihlal duyurusu yem haline geliyor. ASOS parolalara ve kartlara erişilmediğini söylediğine göre, olaya yanıt olarak bunları sağlamanızı isteyen herhangi bir mesaj derhal şüphe uyandırmalıdır.

VPN sorusu da burada devreye giriyor, çünkü birçok okuyucu bir ihlalden sonra bunu soruyor. Bir VPN bağlantınızı şifreler ve ziyaret ettiğiniz sitelerden ve yerel ağ gözcülerinden IP adresinizi gizler. Bu faydalıdır, ancak bir oltalama e-postasının gelen kutunuza düşmesini engellemez ve parolanızı gönüllü olarak sahte bir sayfaya yazarsanız sizi korumaz. Bu olay için bir VPN riskin yalnızca dar bir dilimini ele alır. Alışkanlıklarınız çok daha önemlidir.

İhlallerin baskı kampanyalarına dönüşmesinin daha geniş kalıbı perakendeye özgü değildir. Bunun başka yerlerde nasıl sonuçlandığına dair bağlam için, kendini DataSuckers olarak adlandıran bir grubun 400 bin dolar talep ettiği bildirilen ATB olayına ilişkin haberimizi inceleyin.

Bu Sizin İçin Ne Anlama Geliyor

Bir ASOS hesabınız varsa, maruz kalmanız esas olarak istenmeyen iletişimle ilgilidir, doğrudan finansal kayıpla değil. ASOS'un söylediklerine dayanarak, gerçekçi tehdit iyi hazırlanmış bir dolandırıcılık mesajıdır, sizin yerinize giriş yapan biri değil.

Bununla birlikte, birkaç şey riskinizi artırır. ASOS parolanızı diğer sitelerde yeniden kullanıyorsanız, ayrı bir ihlal sizi hâlâ tehlikeye sokabilir. E-postalardaki veya mesajlardaki bağlantılara hızlıca tıklama eğilimindeyseniz, inandırıcı bir sahte ASOS mesajının sizde işe yarama olasılığı daha yüksektir. Ve e-posta adresiniz başka birçok hesaba bağlıysa, başarılı bir oltalama saldırısı zincirleme etki yaratabilir.

Hesaplarınızı Korumak İçin Pratik Adımlar

  1. Beklenmedik ASOS temalı mesajlara şüpheyle yaklaşın. E-postalardaki veya mesajlardaki bağlantılara tıklamayın. ASOS uygulamasını açın veya adresi tarayıcınıza kendiniz yazın.
  2. ASOS hesabınızda mümkünse iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin ve diğer her şeyi sıfırlamanın anahtarı olan e-posta hesabınızda da etkinleştirin.
  3. Her site için benzersiz bir parola oluşturmak üzere bir parola yöneticisi kullanın. ASOS parolalara erişilmediğini söylese de, parolanızı değiştirmek düşük maliyetli bir önlemdir, özellikle de başka bir yerde yeniden kullandıysanız.
  4. Hesap ekstrelerinizi kontrol edin. Kart verileri açığa çıkmamış olsa bile, banka hareketlerinin düzenli olarak gözden geçirilmesi iyi bir uygulamadır.
  5. Asla kod paylaşmayın. Meşru şirketler mesaj yoluyla 2FA kodunuzu veya tam kart numaranızı istemez.
  6. Şüpheli mesajları ASOS'a ve e-posta sağlayıcınıza bildirin, böylece filtrelenebilirler.

Sonuç

ASOS veri ihlali ve bu konuda ne yapılacağı panik yerine tetikte olmaya dayanıyor. ASOS, çalınan çalışan kimlik bilgilerinin müşteri iletişim bilgilerini açığa çıkardığını ancak parolaları veya kartları açığa çıkarmadığını söylüyor, dolayısıyla ana tehlike hedefli oltalamadır. 2FA'yı açın, bir parola yöneticisi kullanın ve resmi uygulama veya site aracılığıyla doğrulayana kadar beklenmedik herhangi bir ASOS temalı mesaja şüpheli olarak yaklaşın. İhlal baskı taktiklerinin daha geniş çapta nasıl geliştiğini görmek için ATB DataSuckers davası hakkındaki yazımızı okuyun.