据 ABC News 报道，Napoleon Perdis 已确认一起影响约 34 万名客户的数据泄露事件。如果你曾在这家化妆品公司购物，你心中所想的问题很可能与许多读者正在问的相同：Napoleon Perdis 数据泄露后该怎么办？本指南将说明哪些信息被泄露、为何这些信息的组合值得警惕，以及今天就应该采取的实际措施。

Napoleon Perdis 称哪些信息被泄露

该公司表示，被访问的数据包括客户姓名、出生日期、电子邮件地址、电话号码、邮寄地址和购买历史。来源文章并未说明支付卡信息或密码属于此次事件的一部分，我们也不会对此进行猜测。已确认的是上述清单，而这份清单本身已经相当可观。

关于规模，值得精确说明。报道的数字约为 34 万名客户，因此这并非邮件列表中的一小部分。如果你在该公司拥有账户或过往订单，在收到其他通知之前，应假定自己可能被包含在内，并留意 Napoleon Perdis 直接发出的任何通知。

这些数据如何助长网络钓鱼和 SIM 卡交换欺诈

清单上的任何单项信息本身并不构成灾难性风险。风险来自信息的组合。

极具说服力的网络钓鱼。 知道你的姓名、地址以及你购买过什么的诈骗者，可以编写看起来真实可信的信息。想象一封提及真实过往订单并提供退款、忠诚奖励或“账户验证”链接的电子邮件。购买历史正是让这些信息显得真实的细节。

SIM 卡交换尝试。 SIM 卡交换是指欺诈者说服移动运营商将你的号码转移至其控制的 SIM 卡，从而拦截短信验证码。运营商通常要求提供姓名、出生日期和地址等身份信息来验证来电者。掌握这三项信息加上你的电话号码，就给了攻击者在这场对话中先人一步的优势。

身份欺诈。 姓名、出生日期和地址是许多组织用来确认你身份的核心要素。即使没有财务数据，这些信息也可以与其他泄露事件中的信息结合，构建更完整的画像。

这也是被盗数据在初始事件之外通常被使用的方式：作为后续诈骗的筹码和原材料。关于被盗数据如何助长勒索的背景信息，请参阅我们关于 Goodwin Procter 向 Luna Moth 黑客支付 1000 万美元 的报道。

受影响客户现在应采取的步骤

你无法收回已被访问的数据，但你可以减少任何人利用这些数据能做的事情。

  1. 对未经请求的信息保持警惕。 警惕提及 Napoleon Perdis、订单、退款或奖品相关的电子邮件、短信或电话。不要点击链接。自行输入网址访问公司网站，或使用你已信任的联系方式与其联系。
  2. 锁定你的移动账户。 询问你的运营商是否可以为你的账户添加 PIN 码或密码短语，以及是否提供转出或 SIM 卡变更保护。这直接针对 SIM 卡交换风险。
  3. 在所有地方启用双重身份验证。 尽可能选择身份验证器应用或硬件安全密钥而非短信验证码，因为短信正是 SIM 卡交换攻击的渠道。
  4. 使用唯一密码。 如果你在任何其他服务中重复使用了 Napoleon Perdis 的密码，请立即更改。密码管理器可以让唯一密码变得切实可行。
  5. 今后使用电子邮件别名。 使用专用别名注册购物网站，可以限制一次泄露的传播范围，并更容易识别是哪家公司泄露了你的地址。
  6. 监控你的账户。 留意银行对账单、移动账户变更以及任何意外的验证码。未经请求的验证码可能表明有人正试图进入某个账户。
  7. 了解你的官方渠道。 遵循公司发布的任何指引，并考虑查看你当地的隐私或消费者保护机构是否为泄露受害者提供建议。

为何零售商泄露事件屡屡触及客户数据

零售商收集的信息远远超出完成一笔销售所需：用于促销的生日、用于配送更新的电话号码、用于个性化的购买历史。每个字段对营销都有用，而一旦数据库被访问，每个字段都成为一项负担。客户记录在购买后往往保存数年，因此一次泄露可能触及很久未在该店购物的人。

这就是为什么在你这一侧最有效的防御是数据最小化。只向商店提供交易真正需要的信息，尽可能使用别名，在出生日期为可选项时避免提供真实出生日期。

这对你意味着什么

如果你是 Napoleon Perdis 的客户，实际风险不是被盗的银行卡，而是有针对性的欺骗。看起来个性化的信息可能在未来数周和数月内到来，其中的细节可能是准确的。你的电话号码和出生日期也使你的移动账户成为更具吸引力的目标，因此保护它是当务之急。这一切不需要恐慌，但确实需要对处理意外联系的方式进行一些有意识的改变。

关键要点

如果你正在问 Napoleon Perdis 数据泄露后该怎么办，请从今天开始采取以下行动：

  • 在你的电子邮件、银行和移动账户上启用双重身份验证，最好使用身份验证器应用。
  • 为每个账户使用唯一密码，并更改任何与 Napoleon Perdis 登录信息相同的密码。
  • 为零售注册采用电子邮件别名，以遏制未来的泄露。
  • 将未经请求的关于订单、退款或奖励的信息视为可疑，直到通过官方渠道验证。
  • 为你的移动运营商账户添加 PIN 码或额外保护。

对于身处其中的人来说，泄露很少是故事的终点。迅速行动可以消除诈骗者所依赖的大部分筹码。