Nếu bạn mua sắm tại ASOS, những báo cáo mới nhất đáng để bạn lưu tâm. Nhà bán lẻ thời trang trực tuyến này được cho là đã bị vi phạm dữ liệu, trong đó tin tặc truy cập cơ sở dữ liệu khách hàng và sau đó liên hệ trực tiếp với hàng nghìn khách hàng, cố gắng dụ họ vào các yêu cầu đòi tiền chuộc. Nếu bạn đang thắc mắc về câu hỏi vi phạm dữ liệu ASOS cần làm gì, câu trả lời ngắn gọn là: hãy bình tĩnh, không tương tác với kẻ tấn công, và siết chặt bảo mật tài khoản của bạn ngay hôm nay.
Bài viết này dựa trên một bản tóm tắt nguồn ngắn gọn, vì vậy một số chi tiết vẫn chưa được xác nhận. Chúng tôi không nêu bất cứ điều gì ngoài những gì đã được báo cáo, và chúng tôi sẽ chỉ ra những chỗ mà bức tranh còn chưa đầy đủ.
Những Gì Đã Được Báo Cáo Trong Vụ Vi Phạm ASOS
Theo nguồn tin, nhà bán lẻ này đã bị tấn công mạng nghiêm trọng, trong đó tin tặc xâm nhập cơ sở dữ liệu khách hàng. Điều bất thường nằm ở những gì diễn ra sau đó: thay vì chỉ cố gắng đòi tiền từ công ty, nhóm tấn công được cho là đã nhắn tin trực tiếp cho hàng nghìn khách hàng để gây áp lực và dụ họ vào các yêu cầu đòi tiền chuộc. Sự việc này đã làm gia tăng sự giám sát về cách các nhà bán lẻ bảo vệ dữ liệu khách hàng.
Các bài đưa tin từ những cơ quan truyền thông khác mô tả việc khách hàng nhận được tin nhắn trái phép qua ứng dụng ASOS, và ASOS nói rằng họ đang điều tra hoạt động trái phép. Chúng tôi chưa xác minh độc lập những thông tin đó, và phạm vi chính xác của dữ liệu liên quan không được nêu chi tiết trong nguồn của chúng tôi. Hãy thận trọng với bất kỳ tuyên bố nào về chính xác những gì đã bị lấy đi cho đến khi ASOS công bố kết quả điều tra của riêng họ.
Nguồn tin cũng liệt kê vụ tống tiền Bank Sepah cùng với sự việc ASOS, coi cả hai là một phần của mô hình tội phạm dữ liệu rộng lớn hơn. Không có thêm chi tiết nào về vụ đó được cung cấp, nên chúng tôi sẽ không suy đoán về nó ở đây.
Cách Nhận Biết Tin Nhắn Tống Tiền và Lừa Đảo Sau Vi Phạm
Khi kẻ tấn công đã có thông tin liên hệ, những tin nhắn tiếp theo có thể rất thuyết phục. Hãy chú ý những dấu hiệu sau:
- Áp lực và thời hạn. Đe dọa rò rỉ dữ liệu của bạn trừ khi bạn phản hồi hoặc trả tiền trong vòng vài giờ là chiêu tống tiền kinh điển.
- Liên kết hoặc tệp đính kèm bất ngờ. Một tin nhắn tự nhận là về tài khoản ASOS của bạn và yêu cầu bạn nhấp vào liên kết để "bảo mật" nó là chiêu lừa đảo phổ biến.
- Yêu cầu thông tin thanh toán hoặc mật khẩu. Một nhà bán lẻ chính danh sẽ không yêu cầu bạn gửi mật khẩu hoặc số thẻ đầy đủ qua tin nhắn.
- Kênh bất thường. Tin nhắn văn bản, tin nhắn trực tiếp trên mạng xã hội, hoặc email từ địa chỉ không khớp với liên lạc thông thường của nhà bán lẻ đáng bị nghi ngờ thêm.
- Thông tin cá nhân được dùng làm bằng chứng. Kẻ tấn công có thể trích dẫn tên hoặc email của bạn để trông có vẻ đáng tin. Việc có thông tin đó không có nghĩa người gửi là hợp pháp, mà chỉ có nghĩa họ có thể có một bản sao dữ liệu bị rò rỉ.
Điểm mấu chốt đối với tin nhắn tống tiền là bạn không có nghĩa vụ phải phản hồi. Đừng trả tiền, đừng trả lời, và đừng nhấp vào bất cứ thứ gì. Hãy chụp ảnh màn hình, báo cáo tin nhắn cho nền tảng mà nó đến, và xóa nó đi.
Các Bước Bảo Vệ Tài Khoản Của Bạn Ngay Bây Giờ
Đây là danh sách kiểm tra thiết thực nếu bạn có tài khoản ASOS:
- Đổi mật khẩu ASOS của bạn. Hãy đặt mật khẩu dài và duy nhất, không phải một biến thể của mật khẩu cũ.
- Thay thế mọi mật khẩu bị dùng lại. Nếu bạn dùng cùng một mật khẩu trên các trang khác, hãy đổi những mật khẩu đó luôn, bắt đầu với email và ngân hàng. Kẻ tấn công thường thử thông tin đăng nhập bị rò rỉ ở nơi khác.
- Bật xác thực đa yếu tố (MFA) ở bất cứ nơi nào được cung cấp, đặc biệt là trên tài khoản email của bạn, vì nó có thể được dùng để đặt lại gần như mọi thứ khác.
- Xem xét tài khoản của bạn. Kiểm tra lịch sử đơn hàng, địa chỉ đã lưu, và phương thức thanh toán đã lưu để tìm bất cứ điều gì bạn không nhận ra.
- Theo dõi sao kê ngân hàng và thẻ của bạn. Báo cáo ngay cho ngân hàng về các khoản phí đáng ngờ, và hỏi xem có nên thay thẻ mới không.
- Xác minh liên hệ qua kênh chính thức. Nếu một tin nhắn tự nhận là từ ASOS, đừng dùng các liên kết trong đó. Hãy mở ứng dụng chính thức hoặc tự gõ địa chỉ trang web, hoặc dùng thông tin liên hệ trên trang web của chính nhà bán lẻ.
- Cập nhật ứng dụng và điện thoại của bạn. Giữ phần mềm luôn mới giúp đóng các lỗ hổng bảo mật đã biết.
Một trình quản lý mật khẩu giúp bước 1 và 2 dễ dàng hơn nhiều, vì nó có thể tạo và lưu trữ một mật khẩu duy nhất cho mỗi tài khoản.
Tại Sao Các Chiến Dịch Tống Tiền Dữ Liệu Đang Nhắm Trực Tiếp Vào Người Tiêu Dùng
Theo truyền thống, các băng nhóm ransomware tập trung vào việc gây áp lực lên tổ chức nắm giữ dữ liệu. Việc liên hệ trực tiếp với khách hàng tạo thêm một đòn bẩy thứ hai: nếu đủ nhiều người hoảng sợ, công ty có thể cảm thấy áp lực phải thương lượng nhiều hơn. Nó cũng cho kẻ tấn công một con đường để lừa đảo cá nhân theo cách riêng của chúng. Các báo cáo về ASOS, được đặt cạnh vụ tống tiền Bank Sepah trong nguồn tin, cho thấy một mô hình rộng hơn trong đó dữ liệu bị đánh cắp được dùng làm đòn bẩy theo nhiều hướng.
Tống tiền cũng không phải lúc nào cũng do người ngoài ẩn danh thực hiện. Bài đưa tin của chúng tôi về một cựu nhà thầu bị tù vì âm mưu tống tiền 2,5 triệu đô la và một vụ đe dọa nội bộ kết thúc bằng án tù sau yêu cầu 750 nghìn đô la cho thấy những mối đe dọa này có thể diễn ra như thế nào và cách chúng được xử lý tại tòa. Những vụ đó có hoàn cảnh khác với ASOS, nhưng chúng cung cấp bối cảnh hữu ích về cách tống tiền hoạt động và tại sao trả tiền hoặc tương tác hiếm khi giúp ích.
Điều Này Có Ý Nghĩa Gì Với Bạn
Một vụ vi phạm tại nhà bán lẻ bạn sử dụng có nghĩa là thông tin liên hệ của bạn có thể đang lưu hành, ngay cả khi dữ liệu thanh toán của bạn không bị đụng đến. Rủi ro thực tế trong những tuần tới không nằm ở cuộc tấn công ban đầu mà nằm ở những tin nhắn lừa đảo thuyết phục đi kèm sau đó. Hãy giả định rằng bất kỳ tin nhắn bất ngờ nào nhắc đến ASOS, hoàn tiền, vấn đề tài khoản, hoặc dữ liệu bị rò rỉ đều có thể là thù địch cho đến khi bạn tự xác minh.
Những Điểm Chính Cần Ghi Nhớ
Nếu bạn đang hỏi về vi phạm dữ liệu ASOS cần làm gì, hãy bắt đầu từ đây:
- Đổi mật khẩu ASOS của bạn và mọi mật khẩu bị dùng lại ngay hôm nay.
- Bật MFA trên email, ngân hàng, và tài khoản mua sắm của bạn.
- Không bao giờ trả lời hoặc trả tiền cho bất kỳ ai đe dọa bạn vì dữ liệu bị rò rỉ.
- Xác minh mọi liên hệ liên quan đến ASOS bằng cách truy cập trực tiếp ứng dụng hoặc trang web chính thức.
- Theo dõi sao kê của bạn, và đọc bài đưa tin về vụ tống tiền để hiểu thêm về cách những mối đe dọa này diễn ra.
Vài phút dọn dẹp tài khoản ngay bây giờ có thể làm giảm phần lớn những gì diễn ra sau một vụ vi phạm như thế này.
