Những người không được phép đã truy cập vào một phần hệ thống máy tính của Magasin, chuỗi cửa hàng bách hóa Đan Mạch. Công ty đã báo cáo sự cố trong một email gửi DR, đài truyền hình công cộng Đan Mạch, và sau đó đã cảnh báo các thành viên của câu lạc bộ khách hàng thân thiết Goodie rằng thông tin cá nhân của họ có thể bị ảnh hưởng. Đối với bất kỳ ai trong chương trình, vụ vi phạm dữ liệu Magasin mà khách hàng Goodie đang phải đối mặt hiện là lời nhắc nhở cần siết chặt bảo mật tài khoản trước khi kẻ lừa đảo cố gắng lợi dụng.
Bài viết này chỉ tập trung vào những gì đã được báo cáo và nhấn mạnh các bước thực tế. Bản tóm tắt của bài báo gốc rất ngắn gọn, nên một số chi tiết vẫn chưa rõ ràng.
Những gì Magasin đã xác nhận cho đến nay
Theo The Copenhagen Post, dẫn lại email của Magasin gửi DR, các bên không được phép đã truy cập vào một phần hệ thống CNTT của nhà bán lẻ. Sau sự cố, Magasin đã cảnh báo các thành viên của Goodie, câu lạc bộ khách hàng thân thiết của họ, rằng thông tin cá nhân của họ có liên quan.
Các báo cáo hiện có không nêu rõ từng trường dữ liệu bị ảnh hưởng, có bao nhiêu thành viên bị ảnh hưởng, hoặc cách kẻ xâm nhập đột nhập. Chúng tôi chưa thấy số liệu hoặc mốc thời gian được xác nhận, và chúng tôi sẽ không đoán về chúng. Nếu Magasin công bố thêm chi tiết, đó sẽ là nguồn thông tin chính thức. Trong thời gian chờ đợi, cách tiếp cận an toàn nhất là giả định rằng thông tin liên hệ cơ bản và thông tin liên quan đến tài khoản có thể đang nằm trong tay bên thứ ba, và hành động phù hợp.
Tại sao dữ liệu chương trình khách hàng thân thiết lại hấp dẫn kẻ lừa đảo
Hồ sơ câu lạc bộ khách hàng thân thiết rất hữu ích cho tội phạm ngay cả khi không có số thẻ thanh toán. Danh sách khách hàng gắn với một thương hiệu đã biết mang lại cho kẻ lừa đảo một thứ có giá trị: ngữ cảnh. Một tin nhắn đề cập đến cửa hàng mà bạn thực sự mua sắm, và gọi bạn bằng tên, trông đáng tin cậy hơn nhiều so với email spam chung chung.
Đó là lý do tại sao các vụ vi phạm như thế này thường được theo sau bởi các nỗ lực lừa đảo qua email. Các ví dụ điển hình bao gồm:
- Email hoặc tin nhắn văn bản tuyên bố tài khoản Goodie của bạn đã bị khóa và yêu cầu bạn "xác minh" thông tin đăng nhập.
- Thông báo giả về điểm bị mất, phần thưởng sắp hết hạn, hoặc bồi thường đặc biệt cho vụ vi phạm.
- Tin nhắn giả mạo Magasin hoặc dịch vụ giao hàng yêu cầu thông tin thanh toán.
- Cuộc gọi hoặc tin nhắn SMS sử dụng tên và thông tin liên hệ của bạn để nghe có vẻ hợp pháp.
Trớ trêu thay, chính thông báo vi phạm cũng có thể bị giả mạo. Tội phạm biết rằng mọi người mong đợi được nghe từ công ty, vì vậy email "thông báo bảo mật" giả rất phổ biến sau các sự cố như thế này. Hãy coi bất kỳ tin nhắn nào đến với một liên kết hoặc yêu cầu khẩn cấp là đáng ngờ, ngay cả khi nó có vẻ đến từ Magasin.
Nói chung, kẻ tấn công cũng ngày càng tinh vi và có nguồn lực tốt, như đã thấy trong bài viết của chúng tôi về một công cụ ransomware mới nhắm vào các mô hình AI. Câu chuyện đó liên quan đến một loại mối đe dọa rất khác, nhưng nó minh họa tại sao các thói quen phòng thủ cơ bản lại quan trọng bất kể ai đứng sau một cuộc tấn công.
Các bước thành viên Goodie nên thực hiện ngay bây giờ
Bạn không cần phải hoảng loạn, nhưng một vài hành động nhanh chóng sẽ giảm đáng kể rủi ro của bạn.
- Đọc kỹ thông báo từ Magasin. Nếu bạn nhận được email, hãy ghi lại những gì nó nói và những kênh nào công ty cho biết sẽ sử dụng. Không nhấp vào liên kết trong tin nhắn bạn không mong đợi. Thay vào đó, hãy nhập địa chỉ chính thức vào trình duyệt hoặc sử dụng ứng dụng chính thức.
- Kiểm tra tài khoản Goodie của bạn. Đăng nhập trực tiếp và xem lại thông tin cá nhân được lưu trữ, hoạt động gần đây, và bất kỳ số dư điểm hoặc phần thưởng nào. Báo cáo bất kỳ điều gì không quen thuộc với Magasin.
- Thay đổi mật khẩu được sử dụng lại. Nếu mật khẩu Goodie của bạn giống với mật khẩu bạn sử dụng ở nơi khác, hãy thay đổi nó ở mọi nơi. Sử dụng mật khẩu duy nhất, dài cho mỗi tài khoản, lý tưởng nhất là được lưu trữ trong trình quản lý mật khẩu.
- Bật xác thực đa yếu tố (MFA). Ở nơi Magasin hoặc nhà cung cấp email của bạn cung cấp, hãy bật nó lên. Ứng dụng xác thực hoặc khóa phần cứng mạnh hơn mã SMS.
- Theo dõi email và điện thoại của bạn. Hãy cảnh giác với các tin nhắn không được yêu cầu đề cập đến Magasin, Goodie, hoặc các giao dịch mua gần đây của bạn. Khi nghi ngờ, hãy liên hệ với công ty qua trang web chính thức của họ.
- Theo dõi tài chính của bạn. Hãy để mắt đến sao kê ngân hàng và thẻ, và báo cáo hoạt động đáng ngờ cho ngân hàng của bạn kịp thời.
VPN bảo vệ và không bảo vệ được gì
Bất cứ khi nào một vụ vi phạm lên tin tức, VPN có xu hướng được nhắc đến như một giải pháp. Đáng để làm rõ về giới hạn của chúng ở đây.
VPN mã hóa lưu lượng giữa thiết bị của bạn và máy chủ VPN, điều này có thể hữu ích trên Wi-Fi công cộng trong quán cà phê, sân bay hoặc khách sạn. Nó cũng có thể ẩn địa chỉ IP của bạn khỏi các trang web bạn truy cập.
Điều mà VPN không thể làm là hoàn tác hoặc ngăn chặn một vụ vi phạm hệ thống của chính nhà bán lẻ. Một khi Magasin lưu giữ dữ liệu của bạn trên máy chủ của họ, VPN trên điện thoại của bạn không có ảnh hưởng gì đến việc ai truy cập vào chúng. Nó cũng không ngăn chặn email lừa đảo, sửa một mật khẩu được sử dụng lại, hoặc chặn bạn nhập thông tin đăng nhập vào một trang web giả. Hãy coi VPN như một lớp bảo vệ bổ sung khiêm tốn cho các mạng không đáng tin cậy, không phải là biện pháp ứng phó với sự cố này.
Điều này có nghĩa gì với bạn
Nếu bạn là thành viên Goodie, rủi ro chính không nhất thiết là mất mát tài chính ngay lập tức mà là các vụ lừa đảo có mục tiêu sử dụng mối quan hệ của bạn với Magasin làm mồi nhử. Dữ liệu liên quan có thể đủ để làm cho các tin nhắn gian lận trông đáng tin cậy. Cách phòng thủ tốt nhất của bạn rất đơn giản: mật khẩu duy nhất, MFA, và thói quen xác minh bất kỳ tin nhắn nào trước khi hành động.
Nếu bạn không phải là thành viên Goodie, câu chuyện vẫn là một lời nhắc nhở hữu ích. Các chương trình khách hàng thân thiết thu thập nhiều thông tin cá nhân hơn nhiều người nhận ra, và một vụ vi phạm tại bất kỳ nhà bán lẻ nào cũng có thể theo bạn vào hộp thư đến của bạn.
Những điểm chính cần ghi nhớ
- Đăng nhập trực tiếp vào tài khoản Goodie của bạn và xem lại để tìm bất kỳ điều gì bất thường.
- Thay đổi bất kỳ mật khẩu nào bạn đã sử dụng lại, và bật MFA ở mọi nơi có thể.
- Coi các tin nhắn về vụ vi phạm dữ liệu Magasin, mất điểm, hoặc khóa tài khoản là đáng ngờ cho đến khi được xác minh qua các kênh chính thức.
- Theo dõi sao kê ngân hàng của bạn trong những tuần tới.
- Sử dụng VPN, nếu bạn muốn, cho Wi-Fi công cộng, nhưng đừng dựa vào nó như biện pháp bảo vệ chống lại một vụ vi phạm như thế này.
Đối với khách hàng Goodie của vụ vi phạm dữ liệu Magasin, vài phút vệ sinh tài khoản ngay bây giờ là biện pháp bảo vệ hiệu quả nhất chống lại những gì sắp xảy ra.
