ABC News'e göre Napoleon Perdis, yaklaşık 340.000 müşterisini etkileyen bir ihlali doğruladı. Bu kozmetik şirketinden hiç alışveriş yaptıysanız, aklınızdaki soru muhtemelen birçok okuyucunun da sorduğu soruyla aynıdır: Napoleon Perdis veri ihlali sonrası ne yapmalı? Bu rehber, nelerin açığa çıktığını, bu kombinasyonun neden önemli olduğunu ve bugün atılması gereken pratik adımları açıklıyor.

Napoleon Perdis'e göre neler açığa çıktı

Şirket, erişilen verilerin müşteri adlarını, doğum tarihlerini, e-posta adreslerini, telefon numaralarını, posta adreslerini ve satın alma geçmişlerini içerdiğini söylüyor. Kaynak makale, ödeme kartı bilgilerinin veya parolaların olayın parçası olduğunu söylemiyor ve biz de bu konuda spekülasyon yapmayacağız. Doğrulanan, yukarıdaki listedir ve bu liste zaten oldukça kapsamlıdır.

Ölçek konusunda net olmakta fayda var. Bildirilen rakam yaklaşık 340.000 müşteridir, yani bu bir posta listesinin küçük bir dilimi değildir. Şirkette bir hesabınız veya geçmiş bir siparişiniz varsa, aksi yönde bir bilgi duyana kadar dahil olabileceğinizi varsayın ve doğrudan Napoleon Perdis'ten gelecek herhangi bir bildirimi takip edin.

Bu veriler kimlik avı ve SIM değiştirme dolandırıcılığını nasıl mümkün kılıyor

Bu listedeki hiçbir öğe tek başına felaket niteliğinde değildir. Risk, kombinasyondan kaynaklanır.

İkna edici kimlik avı. Adınızı, adresinizi ve ne satın aldığınızı bilen bir dolandırıcı, gerçek görünen bir mesaj yazabilir. Gerçek bir geçmiş siparişe atıfta bulunan ve para iadesi, sadakat ödülü veya bir "hesap doğrulama" bağlantısı sunan bir e-posta hayal edin. Satın alma geçmişi, bu mesajların otantik hissettirmesini sağlayan ayrıntıdır.

SIM değiştirme girişimleri. SIM değiştirme, bir dolandırıcının bir mobil operatörü numaranızı kendi kontrol ettiği bir SIM karta taşımaya ikna etmesidir; bu da kısa mesaj kodlarını ele geçirmesine olanak tanır. Operatörler genellikle bir arayanı doğrulamak için adınız, doğum tarihiniz ve adresiniz gibi kimlik bilgilerini ister. Bu üçünün tamamına ve telefon numaranıza sahip olmak, bir saldırgana bu görüşmede avantaj sağlar.

Kimlik dolandırıcılığı. Ad, doğum tarihi ve adres, birçok kuruluşun kim olduğunuzu doğrulamak için kullandığı temel bileşenlerdir. Finansal veriler olmasa bile, bunlar diğer sızıntılardan gelen bilgilerle birleştirilerek daha kapsamlı bir profil oluşturulabilir.

Çalınan verilerin ilk olayın ötesinde kullanılma eğilimi de budur: takip eden dolandırıcılıklar için kaldıraç ve ham madde olarak. Çalınan verilerin gaspı nasıl körüklediğine dair bağlam için Goodwin Procter'ın Luna Moth hacker'larına 10 milyon dolar ödemesi hakkındaki raporumuza bakın.

Etkilenen müşterilerin şimdi atması gereken adımlar

Zaten erişilmiş verileri geri alamazsınız, ancak kimsenin onlarla neler yapabileceğini azaltabilirsiniz.

  1. İstenmeyen mesajlara şüpheyle yaklaşın. Napoleon Perdis'ten, bir siparişten, para iadesinden veya bir ödülden bahseden e-postalara, metinlere veya aramalara karşı dikkatli olun. Bağlantılara tıklamayın. Şirketin web sitesine adresi kendiniz yazarak gidin veya zaten güvendiğiniz bilgileri kullanarak iletişime geçin.
  2. Mobil hesabınızı güvence altına alın. Operatörünüze hesabınıza bir PIN veya parola ekleyip ekleyemeyeceğinizi ve numara taşıma veya SIM değişikliği koruması sunup sunmadığını sorun. Bu, doğrudan SIM değiştirme riskini hedef alır.
  3. İki faktörlü kimlik doğrulamayı her yerde etkinleştirin. Mümkün olduğunda, SMS kodları yerine bir kimlik doğrulayıcı uygulama veya donanım güvenlik anahtarı seçin, çünkü SIM değiştirme saldırısının hedeflediği kanal SMS'tir.
  4. Benzersiz parolalar kullanın. Napoleon Perdis parolanızı başka herhangi bir hizmette yeniden kullandıysanız, şimdi orada değiştirin. Bir parola yöneticisi, benzersiz parolaları gerçekçi kılar.
  5. Bundan sonra e-posta takma adları kullanın. Mağazalara özel bir takma adla kaydolmak, tek bir sızıntının ne kadar uzağa gidebileceğini sınırlar ve hangi şirketin adresinizi sızdırdığını tespit etmeyi kolaylaştırır.
  6. Hesaplarınızı izleyin. Banka ekstrelerini, mobil hesap değişikliklerini ve beklenmedik doğrulama kodlarını takip edin. İstenmeyen kodlar, birinin bir hesaba girmeye çalıştığının işareti olabilir.
  7. Resmi kanallarınızı bilin. Şirketin yayınladığı her türlü rehberliği takip edin ve yerel gizlilik veya tüketici koruma otoritenizin ihlal mağdurları için tavsiye sunup sunmadığını kontrol etmeyi düşünün.

Perakendeci ihlalleri neden müşteri verilerine ulaşmaya devam ediyor

Perakendeciler bir satışı tamamlamak için ihtiyaç duyduklarından çok daha fazlasını toplar: promosyonlar için doğum günleri, teslimat güncellemeleri için telefon numaraları, kişiselleştirme için satın alma geçmişleri. Her alan pazarlama için faydalıdır ve veritabanına erişilirse her biri bir yükümlülüğe dönüşür. Müşteri kayıtları genellikle bir satın alma işleminden sonra yıllarca kalır, bu nedenle bir ihlal oradan yakın zamanda alışveriş yapmamış kişilere de ulaşabilir.

Bu nedenle sizin tarafınızdaki en etkili savunma veri minimizasyonudur. Mağazalara yalnızca bir işlemin gerçekten gerektirdiğini verin, mümkün olduğunda takma adlar kullanın ve isteğe bağlı olduğunda gerçek bir doğum tarihi vermekten kaçının.

Bu Sizin İçin Ne Anlama Geliyor

Bir Napoleon Perdis müşterisiyseniz, pratik risk çalınmış bir kart değil, hedefli aldatmacadır. Kişisel görünen mesajlar önümüzdeki haftalarda ve aylarda gelebilir ve içlerindeki bilgiler doğru olabilir. Telefon numaranız ve doğum tarihiniz ayrıca mobil hesabınızı daha cazip bir hedef haline getirir, bu nedenle onu güvence altına almak bir önceliktir. Buradaki hiçbir şey panik gerektirmez, ancak beklenmedik iletişimlerle nasıl başa çıktığınıza dair birkaç bilinçli değişiklik gerektirir.

Önemli çıkarımlar

Napoleon Perdis veri ihlali sonrası ne yapmalı diye soruyorsanız, bugün bu eylemlerle başlayın:

  • E-posta, bankacılık ve mobil hesaplarınızda iki faktörlü kimlik doğrulamayı etkinleştirin, tercihen bir kimlik doğrulayıcı uygulamayla.
  • Her hesap için benzersiz bir parola kullanın ve Napoleon Perdis girişinizle eşleşenleri değiştirin.
  • Gelecekteki sızıntıları sınırlamak için perakende kayıtlarında e-posta takma adları benimseyin.
  • Siparişler, para iadeleri veya ödüller hakkındaki istenmeyen mesajlara, resmi bir kanal aracılığıyla doğrulanana kadar şüpheyle yaklaşın.
  • Mobil operatör hesabınıza bir PIN veya ek koruma ekleyin.

İhlaller, içinde bulunan insanlar için nadiren hikâyenin sonudur. Hızlı hareket etmek, dolandırıcıların güvendiği şeylerin çoğunu elinden alır.