Napoleon Perdis đã xác nhận một vụ vi phạm ảnh hưởng đến khoảng 340.000 khách hàng của mình, theo ABC News. Nếu bạn từng mua sắm tại công ty mỹ phẩm này, câu hỏi trong đầu bạn có lẽ cũng chính là điều nhiều độc giả đang thắc mắc: vi phạm dữ liệu Napoleon Perdis thì phải làm gì tiếp theo? Hướng dẫn này giải thích những gì đã bị lộ, vì sao sự kết hợp này lại quan trọng, và những bước thực tế đáng làm ngay hôm nay.
Những gì Napoleon Perdis cho biết đã bị lộ
Công ty cho biết dữ liệu bị truy cập bao gồm tên khách hàng, ngày sinh, địa chỉ email, số điện thoại, địa chỉ bưu chính và lịch sử mua hàng. Bài báo nguồn không nói rằng thông tin thẻ thanh toán hay mật khẩu nằm trong vụ việc này, và chúng tôi sẽ không suy đoán về điều đó. Điều được xác nhận là danh sách nêu trên, và danh sách đó vốn đã đáng kể.
Cần chính xác về quy mô. Con số được báo cáo là khoảng 340.000 khách hàng, nên đây không phải một phần nhỏ của một danh sách gửi thư. Nếu bạn có tài khoản hoặc đơn hàng trước đây với công ty, hãy giả định rằng bạn có thể nằm trong số đó cho đến khi có thông tin khác, và theo dõi mọi thông báo trực tiếp từ Napoleon Perdis.
Cách dữ liệu này tạo điều kiện cho lừa đảo phishing và gian lận đổi SIM
Không có mục nào trong danh sách đó tự nó gây thảm họa. Rủi ro đến từ sự kết hợp.
Phishing thuyết phục. Kẻ lừa đảo biết tên, địa chỉ và những gì bạn đã mua có thể viết một tin nhắn trông có vẻ thật. Hãy tưởng tượng một email nhắc đến một đơn hàng thực tế trong quá khứ và đề nghị hoàn tiền, một phần thưởng khách hàng thân thiết hoặc một liên kết "xác minh tài khoản". Lịch sử mua hàng chính là chi tiết khiến những tin nhắn này có cảm giác chân thực.
Các nỗ lực đổi SIM. Đổi SIM là khi kẻ gian thuyết phục nhà mạng di động chuyển số của bạn sang một SIM do chúng kiểm soát, cho phép chúng chặn các mã tin nhắn văn bản. Các nhà mạng thường hỏi thông tin nhận dạng như tên, ngày sinh và địa chỉ để xác minh người gọi. Có cả ba thông tin đó, cộng với số điện thoại của bạn, cho kẻ tấn công một lợi thế khởi đầu trong cuộc trò chuyện đó.
Gian lận danh tính. Tên, ngày sinh và địa chỉ là những thành phần cốt lõi mà nhiều tổ chức dùng để xác nhận bạn là ai. Ngay cả khi không có dữ liệu tài chính, chúng có thể được kết hợp với thông tin từ các vụ rò rỉ khác để xây dựng một hồ sơ đầy đủ hơn.
Đây cũng là cách dữ liệu bị đánh cắp thường được sử dụng ngoài vụ việc ban đầu: như đòn bẩy và nguyên liệu thô cho các vụ lừa đảo tiếp theo. Để có bối cảnh về cách dữ liệu bị đánh cắp tiếp sức cho tống tiền, xem báo cáo của chúng tôi về cách Goodwin Procter trả 10 triệu USD cho tin tặc Luna Moth.
Các bước khách hàng bị ảnh hưởng nên thực hiện ngay
Bạn không thể lấy lại dữ liệu đã bị truy cập, nhưng bạn có thể giảm những gì người khác có thể làm với nó.
- Coi mọi tin nhắn không mong muốn là đáng ngờ. Hãy cảnh giác với email, tin nhắn văn bản hoặc cuộc gọi nhắc đến Napoleon Perdis, một đơn hàng, một khoản hoàn tiền hoặc một giải thưởng. Không nhấp vào liên kết. Truy cập trang web của công ty bằng cách tự gõ địa chỉ, hoặc liên hệ bằng thông tin bạn đã tin tưởng.
- Khóa chặt tài khoản di động của bạn. Hỏi nhà mạng xem bạn có thể thêm mã PIN hoặc cụm mật khẩu vào tài khoản không, và liệu họ có cung cấp biện pháp bảo vệ chống chuyển số ra ngoài hoặc đổi SIM không. Điều này nhắm trực tiếp vào rủi ro đổi SIM.
- Bật xác thực hai yếu tố ở mọi nơi. Khi có thể, hãy chọn ứng dụng xác thực hoặc khóa bảo mật phần cứng thay vì mã SMS, vì SMS là kênh mà đổi SIM tấn công.
- Dùng mật khẩu riêng biệt. Nếu bạn đã dùng lại mật khẩu Napoleon Perdis ở bất kỳ dịch vụ nào khác, hãy đổi nó ở đó ngay. Một trình quản lý mật khẩu giúp việc dùng mật khẩu riêng biệt trở nên khả thi.
- Dùng bí danh email từ nay về sau. Đăng ký mua sắm bằng một bí danh riêng giới hạn phạm vi lan rộng của một vụ rò rỉ và giúp dễ nhận ra công ty nào đã làm lộ địa chỉ của bạn.
- Theo dõi tài khoản của bạn. Hãy để mắt đến sao kê ngân hàng, các thay đổi tài khoản di động và bất kỳ mã xác minh bất ngờ nào. Các mã không do bạn yêu cầu có thể báo hiệu ai đó đang cố truy cập vào một tài khoản.
- Biết các kênh chính thức của bạn. Làm theo mọi hướng dẫn công ty đưa ra, và cân nhắc kiểm tra xem cơ quan bảo vệ quyền riêng tư hoặc bảo vệ người tiêu dùng tại địa phương có lời khuyên cho nạn nhân vi phạm dữ liệu không.
Vì sao vi phạm dữ liệu của nhà bán lẻ cứ chạm tới dữ liệu khách hàng
Các nhà bán lẻ thu thập nhiều hơn mức họ cần để hoàn tất một giao dịch: ngày sinh cho các chương trình khuyến mãi, số điện thoại cho cập nhật giao hàng, lịch sử mua hàng cho cá nhân hóa. Mỗi trường đều hữu ích cho tiếp thị, và mỗi trường trở thành một gánh nặng nếu cơ sở dữ liệu bị truy cập. Hồ sơ khách hàng thường tồn tại nhiều năm sau một giao dịch, nên một vụ vi phạm có thể chạm tới những người đã lâu không mua sắm ở đó.
Đó là lý do biện pháp phòng vệ hiệu quả nhất về phía bạn là giảm thiểu dữ liệu. Chỉ cung cấp cho cửa hàng những gì một giao dịch thực sự yêu cầu, dùng bí danh khi có thể, và tránh cung cấp ngày sinh thật khi đây là mục không bắt buộc.
Điều này có ý nghĩa gì với bạn
Nếu bạn là khách hàng của Napoleon Perdis, rủi ro thực tế không phải là thẻ bị đánh cắp mà là sự lừa dối có chủ đích. Những tin nhắn trông có vẻ cá nhân có thể đến trong những tuần và tháng tới, và các chi tiết bên trong có thể chính xác. Số điện thoại và ngày sinh của bạn cũng khiến tài khoản di động của bạn trở thành mục tiêu hấp dẫn hơn, nên bảo vệ nó là ưu tiên. Không có gì ở đây đòi hỏi phải hoảng sợ, nhưng nó đòi hỏi vài thay đổi có chủ đích trong cách bạn xử lý liên hệ bất ngờ.
Những điểm chính cần nhớ
Nếu bạn đang hỏi vi phạm dữ liệu Napoleon Perdis thì phải làm gì, hãy bắt đầu với những hành động sau ngay hôm nay:
- Bật xác thực hai yếu tố trên tài khoản email, ngân hàng và di động của bạn, tốt nhất là bằng ứng dụng xác thực.
- Dùng mật khẩu riêng biệt cho mọi tài khoản và đổi bất kỳ mật khẩu nào trùng với đăng nhập Napoleon Perdis của bạn.
- Áp dụng bí danh email cho việc đăng ký mua sắm để hạn chế các vụ rò rỉ trong tương lai.
- Coi các tin nhắn không mong muốn về đơn hàng, hoàn tiền hoặc phần thưởng là đáng ngờ cho đến khi được xác minh qua kênh chính thức.
- Thêm mã PIN hoặc biện pháp bảo vệ bổ sung cho tài khoản nhà mạng di động của bạn.
Các vụ vi phạm hiếm khi là dấu chấm hết đối với những người liên quan. Hành động nhanh chóng lấy đi phần lớn những gì kẻ lừa đảo đang trông chờ.
