19 Ekim'de H2O Retailing ve Hankyu Hanshin Department Store, yaklaşık 1,26 milyon H2O ID üyesine ait kayıtların bir kısmının sızdırıldığını duyurdu. ASCII.jp English Edition'dan gelen rapora göre olay, ortak sadakat ID sisteminin neredeyse tüm üyelerini etkiliyor. Bir H2O ID'niz varsa, bu H2O ID veri ihlali kontrol listesi, bazı ayrıntılar hâlâ belirsiz olsa da şimdi ne yapmanız gerektiğini kapsıyor.

H2O ID İhlalinde Neler Sızdırıldı

H2O ID, Hankyu Hanshin mağaza grubunun hizmetlerinde kullanılan ortak bir giriş bilgisidir. Şirket, yaklaşık 1,26 milyon üye kaydının bir kısmının sızdırıldığını ve etkinin neredeyse tüm üyelere ulaştığını belirtiyor.

Elimizdeki rapor alıntısı, hangi veri alanlarının açığa çıktığını, sızıntının nasıl gerçekleştiğini veya kayıtları kimin elde ettiğini belirtmiyor. Tahmin yürütmeyeceğiz. Üyeler, perakendeciden gelecek resmi bildirimleri takip etmelidir; bu bildirimler hangi alanların etkilendiğini tam olarak açıklamalıdır. O zamana kadar, sadakat programına verdiğiniz adınız veya iletişim bilgileriniz gibi her türlü kişisel bilginin risk altında olabileceğini varsaymak mantıklıdır.

Kritik nokta ölçektir. Tek bir ortak ID birçok mağazayı ve hizmeti birbirine bağladığında, tek bir olay neredeyse tüm müşteri tabanını aynı anda etkileyebilir.

Sadakat Kartı Üyeleri İçin Oltalama Riskleri

Bir perakende üyelik sızıntısının ardından gelen en yaygın sorun, banka hesabınızın dramatik şekilde hacklenmesi değildir. Oltalamadır. Suçlular, sızdırılan üye listelerini kullanarak perakendeciden geliyormuş gibi görünen, genellikle puanlardan, ödüllerden veya hesap doğrulamadan bahseden mesajlar gönderir.

Şu kalıplara dikkat edin:

  • H2O ID'nizin askıya alındığını iddia eden ve bir bağlantı aracılığıyla oturum açmanızı isteyen e-postalar veya kısa mesajlar.
  • Süresi dolan sadakat puanları veya ödül çekilişleri hakkında mesajlar.
  • İhlalin kendisine atıfta bulunan ve hesabınızı "güvence altına almaya" yardım teklif eden aramalar veya mesajlar.
  • Mesaj veya telefon yoluyla şifre, tek kullanımlık kod veya ödeme kartı bilgileri talepleri.

Gerçek bir şirket sizden şifrenizi veya doğrulama kodunuzu istemez. Bir mesaj sizi endişelendiriyorsa, içindeki bağlantıyı kullanmayın. Perakendecinin resmi uygulamasını açın veya adresi kendiniz tarayıcınıza yazın.

Bir de kimlik bilgisi yeniden kullanımı var. H2O ID şifrenizi başka herhangi bir yerde kullandıysanız, saldırganlar aynı kombinasyonu diğer hizmetlerde deneyebilir. Bu yalnızca insanlar şifreleri yeniden kullandığında işe yarar, bu yüzden bir sonraki adım önemlidir.

H2O ID Veri İhlali Kontrol Listeniz: Hesaplarınızı Nasıl Güvence Altına Alırsınız

Bu adımları sırayla uygulayın. Çoğu yalnızca birkaç dakika sürer.

  1. H2O ID şifrenizi değiştirin. Başka hiçbir yerde kullanmadığınız uzun ve benzersiz bir şifre seçin. Bir şifre yöneticisi bunu pratik hale getirir.
  2. Yeniden kullanılan şifreleri değiştirin. Eski şifreyi paylaşan diğer hesapları bulun; e-posta, bankacılık ve alışveriş hesaplarından başlayarak her birini güncelleyin.
  3. İki faktörlü kimlik doğrulamayı (2FA) sunulduğu her yerde açın, özellikle e-posta hesabınızda, çünkü diğer girişlerinizi sıfırlayabilir. Bir kimlik doğrulama uygulaması genellikle SMS kodlarından daha güçlüdür.
  4. Hesap bilgilerinizi gözden geçirin. H2O ID'nize hangi kişisel bilgilerin ve kayıtlı ödeme yöntemlerinin bağlı olduğunu kontrol edin ve ihtiyacınız olmayan her şeyi kaldırın.
  5. Son etkinlikleri kontrol edin. Tanımadığınız etkinlikler için puan bakiyelerine, siparişlere ve kayıtlı kartlara bakın.
  6. Resmi siteyi ve uygulamayı yer imlerine ekleyin. Mesajlardaki bağlantılar yerine bunları kullanın.
  7. Ekstrelerinizi izleyin. Önümüzdeki haftalarda kart ve banka ekstrelerinizi tanımadığınız ücretlendirmeler için takip edin.

Şüpheli bir bağlantıya zaten tıkladıysanız veya şüpheli bir sayfaya şifre girdiyseniz, o şifreyi hemen değiştirin ve ödeme bilgilerini paylaştıysanız kartı düzenleyen kuruluşunuzla iletişime geçin.

Açığa çıkan kişisel verileri ele alma konusunda daha geniş bir çerçeve için Pentagon veri ihlali müdahale adımları rehberimiz, bilgileri sızdırılan kişiler için benzer bir süreci adım adım açıklıyor.

Sadakat Programları Neden İhtiyaçlarından Fazlasını Toplar

Sadakat programları genellikle bir indirimin gerektirdiğinden daha fazlasını ister: tam adlar, adresler, telefon numaraları, doğum tarihleri ve satın alma geçmişleri. Bu veriler pazarlamaya yardımcı olur, ancak aynı zamanda bir hedef ve sızması durumunda bir yükümlülük haline gelen büyük bir bilgi havuzu oluşturur.

Ortak bir ID bunu daha da belirgin hale getirir. Birçok mağaza ve hizmette çalışan tek bir giriş pratiktir, ancak riski yoğunlaştırır. Tek bir zayıflık, geniş ve çeşitli bir müşteri grubunu açığa çıkarabilir.

Japonya son zamanlarda büyük miktarda kişisel veri içeren başka olaylar da gördü. Reqrea otel giriş ihlali hakkındaki raporumuz, kimlik belgelerini açığa çıkaran yanlış yapılandırılmış bir depolama paketiyle ilgili farklı bir vakayı ele alıyor, ancak aynı ilkeyi gösteriyor: bir kuruluş ne kadar az veri tutarsa, o kadar azı açığa çıkabilir.

Bir müşteri olarak, yalnızca bir programın gerektirdiği bilgileri vererek, isteğe bağlı alanları atlayarak ve artık kullanmadığınız hesapları silerek maruziyetinizi azaltabilirsiniz.

Bu Sizin İçin Ne Anlama Geliyor

Bir H2O ID'niz varsa, kendinizi potansiyel olarak etkilenmiş sayın ve tam olarak neyin sızdırıldığının onaylanmasını beklemek yerine şimdi harekete geçin. Pratik riskler, üyeliğinizi yem olarak kullanan oltalama mesajları ve saldırganların yeniden kullanılan bir şifreyi diğer sitelerde denemesidir. Her ikisi de benzersiz bir şifre, 2FA ve beklenmedik mesajlara karşı sağlıklı bir şüpheyle yönetilebilir.

Panik yapmayın ve ihlalle ilgili olarak sizinle kendiliğinden iletişime geçen hiç kimseye yanıt vermeyin. Güncellemeler için perakendecinin resmi kanallarına güvenin.

Önemli Çıkarımlar

  • H2O ID'nizi ve diğer sadakat hesaplarınızı bugün gözden geçirin ve artık kullanmadıklarınızı silin.
  • Her hesap için benzersiz bir şifre kullanın ve 2FA'yı etkinleştirin.
  • Puanlar, askıya almalar veya ihlalin kendisi hakkındaki mesajları resmi kanallar aracılığıyla doğrulanana kadar şüpheli olarak değerlendirin.
  • Bir perakendeci bir sonraki kez sızıntı açıkladığında bu H2O ID veri ihlali kontrol listesini elinizin altında bulundurun.

Açığa çıkan kişisel verileri korumaya yönelik daha fazla adım için Pentagon ihlal müdahale rehberimizi ve Reqrea ihlal hikayesini okuyun.