Vào ngày 19 tháng 10, H2O Retailing và Hankyu Hanshin Department Store thông báo rằng một phần hồ sơ liên quan đến khoảng 1,26 triệu thành viên H2O ID đã bị rò rỉ. Theo báo cáo từ ASCII.jp English Edition, sự cố ảnh hưởng đến gần như toàn bộ thành viên của hệ thống ID khách hàng thân thiết dùng chung. Nếu bạn sở hữu H2O ID, danh sách kiểm tra rò rỉ dữ liệu H2O ID này sẽ hướng dẫn bạn những việc cần làm ngay bây giờ, ngay cả khi một số chi tiết vẫn chưa rõ ràng.
Những gì đã bị rò rỉ trong vụ rò rỉ H2O ID
H2O ID là tài khoản đăng nhập chung được sử dụng trên các dịch vụ của tập đoàn bách hóa Hankyu Hanshin. Công ty cho biết một phần trong khoảng 1,26 triệu hồ sơ thành viên đã bị rò rỉ, và tiêu đề mô tả tác động là chạm đến gần như toàn bộ thành viên.
Đoạn trích báo cáo mà chúng tôi có được không nêu rõ những trường dữ liệu nào bị lộ, vụ rò rỉ xảy ra như thế nào, hoặc ai đã lấy được hồ sơ. Chúng tôi sẽ không suy đoán. Thành viên nên theo dõi các thông báo chính thức từ nhà bán lẻ, vốn sẽ nêu rõ chính xác những trường nào bị ảnh hưởng. Cho đến lúc đó, việc giả định rằng bất kỳ thông tin cá nhân nào bạn đã cung cấp cho chương trình khách hàng thân thiết, chẳng hạn như tên hoặc thông tin liên hệ, đều có thể bị ảnh hưởng là hợp lý.
Quy mô là điểm mấu chốt. Khi một ID dùng chung duy nhất kết nối nhiều cửa hàng và dịch vụ, một sự cố có thể ảnh hưởng đến gần như toàn bộ cơ sở khách hàng cùng một lúc.
Rủi ro lừa đảo trực tuyến đối với thành viên thẻ khách hàng thân thiết
Vấn đề tiếp theo phổ biến nhất sau một vụ rò rỉ thông tin thành viên bán lẻ không phải là một vụ tấn công mạnh mẽ vào tài khoản ngân hàng của bạn. Đó là lừa đảo trực tuyến (phishing). Tội phạm sử dụng danh sách thành viên bị rò rỉ để gửi các tin nhắn trông như đến từ nhà bán lẻ, thường đề cập đến điểm thưởng, phần thưởng hoặc xác minh tài khoản.
Hãy chú ý những mẫu sau:
- Email hoặc tin nhắn văn bản tuyên bố H2O ID của bạn bị tạm ngưng và yêu cầu bạn đăng nhập qua một liên kết.
- Tin nhắn về điểm thưởng sắp hết hạn hoặc rút thăm trúng thưởng.
- Cuộc gọi hoặc tin nhắn đề cập đến chính vụ rò rỉ và đề nghị "giúp" bạn bảo mật tài khoản.
- Yêu cầu mật khẩu, mã dùng một lần hoặc thông tin thẻ thanh toán qua tin nhắn hoặc điện thoại.
Một công ty thực sự sẽ không bao giờ hỏi mật khẩu hoặc mã xác minh của bạn. Nếu một tin nhắn khiến bạn lo lắng, đừng sử dụng liên kết trong đó. Hãy mở ứng dụng chính thức của nhà bán lẻ hoặc tự nhập địa chỉ vào trình duyệt của bạn.
Ngoài ra còn có vấn đề tái sử dụng thông tin đăng nhập. Nếu bạn đã sử dụng mật khẩu H2O ID của mình ở bất kỳ nơi nào khác, kẻ tấn công có thể thử cùng tổ hợp đó trên các dịch vụ khác. Điều này chỉ hiệu quả khi mọi người tái sử dụng mật khẩu, đó là lý do tại sao bước tiếp theo lại quan trọng.
Danh sách kiểm tra rò rỉ dữ liệu H2O ID của bạn: Cách khóa chặt tài khoản
Hãy thực hiện các bước sau theo thứ tự. Hầu hết chỉ mất vài phút.
- Thay đổi mật khẩu H2O ID của bạn. Chọn một mật khẩu dài, duy nhất mà bạn chưa từng sử dụng ở nơi khác. Một trình quản lý mật khẩu giúp việc này trở nên thực tế.
- Thay đổi các mật khẩu bị tái sử dụng. Tìm bất kỳ tài khoản nào khác dùng chung mật khẩu cũ, bắt đầu với tài khoản email, ngân hàng và mua sắm, và cập nhật từng tài khoản.
- Bật xác thực hai yếu tố (2FA) ở bất cứ nơi nào được cung cấp, đặc biệt là trên tài khoản email của bạn, vì nó có thể đặt lại phần còn lại của các thông tin đăng nhập. Ứng dụng xác thực thường mạnh hơn mã SMS.
- Xem lại thông tin tài khoản của bạn. Kiểm tra thông tin cá nhân và phương thức thanh toán đã lưu nào được gắn với H2O ID của bạn và xóa bất cứ thứ gì bạn không cần.
- Kiểm tra hoạt động gần đây. Xem số dư điểm, đơn hàng và bất kỳ thẻ đã lưu nào để tìm hoạt động mà bạn không nhận ra.
- Đánh dấu trang web và ứng dụng chính thức. Sử dụng chúng thay vì các liên kết trong tin nhắn.
- Theo dõi sao kê của bạn. Theo dõi sao kê thẻ và ngân hàng của bạn để phát hiện các khoản phí lạ trong những tuần tới.
Nếu bạn đã nhấp vào một liên kết đáng ngờ hoặc nhập mật khẩu trên một trang đáng ngờ, hãy thay đổi mật khẩu đó ngay lập tức và liên hệ với đơn vị phát hành thẻ nếu bạn đã chia sẻ thông tin thanh toán.
Để có một khung hướng dẫn rộng hơn về xử lý dữ liệu cá nhân bị lộ, hướng dẫn của chúng tôi về các bước ứng phó rò rỉ dữ liệu Pentagon trình bày một quy trình tương tự cho những người có thông tin bị rò rỉ.
Tại sao các chương trình khách hàng thân thiết thu thập nhiều hơn mức cần thiết
Các chương trình khách hàng thân thiết thường yêu cầu nhiều hơn mức một khoản giảm giá cần: họ tên đầy đủ, địa chỉ, số điện thoại, ngày sinh và lịch sử mua hàng. Những dữ liệu đó giúp ích cho tiếp thị, nhưng nó cũng tạo ra một kho thông tin lớn trở thành mục tiêu và gánh nặng nếu bị rò rỉ.
Một ID dùng chung khiến điều này càng rõ rệt hơn. Một tài khoản đăng nhập hoạt động trên nhiều cửa hàng và dịch vụ thì tiện lợi, nhưng nó tập trung rủi ro. Một điểm yếu duy nhất có thể làm lộ một nhóm khách hàng lớn và đa dạng.
Nhật Bản đã chứng kiến các sự cố khác gần đây liên quan đến lượng lớn dữ liệu cá nhân. Báo cáo của chúng tôi về vụ rò rỉ thông tin nhận phòng khách sạn Reqrea đề cập đến một trường hợp khác, một kho lưu trữ được cấu hình sai làm lộ giấy tờ tùy thân, nhưng nó cho thấy cùng một nguyên tắc: tổ chức càng giữ ít dữ liệu, thì càng ít có thể bị lộ.
Với tư cách là khách hàng, bạn có thể giảm mức độ phơi bày của mình bằng cách chỉ cung cấp thông tin mà chương trình yêu cầu, bỏ qua các trường tùy chọn và xóa các tài khoản bạn không còn sử dụng.
Điều này có ý nghĩa gì với bạn
Nếu bạn có H2O ID, hãy coi mình là người có khả năng bị ảnh hưởng và hành động ngay bây giờ thay vì chờ xác nhận chính xác những gì đã bị rò rỉ. Các rủi ro thực tế là các tin nhắn lừa đảo sử dụng tư cách thành viên của bạn làm mồi nhử và kẻ tấn công thử mật khẩu bị tái sử dụng trên các trang khác. Cả hai đều có thể xử lý được bằng một mật khẩu duy nhất, 2FA và sự nghi ngờ lành mạnh đối với những tin nhắn bất ngờ.
Đừng hoảng sợ, và đừng trả lời bất kỳ ai liên hệ với bạn về vụ rò rỉ mà không được yêu cầu trước. Hãy dựa vào các kênh chính thức của nhà bán lẻ để cập nhật thông tin.
Những điểm chính cần ghi nhớ
- Xem lại H2O ID của bạn và bất kỳ tài khoản khách hàng thân thiết nào khác ngay hôm nay, và xóa những tài khoản bạn không còn sử dụng.
- Sử dụng một mật khẩu duy nhất cho mỗi tài khoản và bật 2FA.
- Coi các tin nhắn về điểm thưởng, tạm ngưng tài khoản hoặc chính vụ rò rỉ là đáng ngờ cho đến khi được xác minh qua các kênh chính thức.
- Giữ danh sách kiểm tra rò rỉ dữ liệu H2O ID này bên mình cho lần tới khi một nhà bán lẻ công bố rò rỉ.
Để biết thêm các bước bảo vệ dữ liệu cá nhân bị lộ, hãy đọc hướng dẫn ứng phó rò rỉ Pentagon và câu chuyện rò rỉ Reqrea của chúng tôi.
