Що робити, щоб захиститися після повідомлення про злам Asos?

Напередодні користувачі мобільного застосунку Asos масово отримали push-сповіщення, які містили погрозу від хакерів щодо витоку даних. У повідомленні згадувалася компанія Snowflake, що займається хмарним зберіганням даних. Asos закликав ігнорувати ці повідомлення та не переходити за зовнішніми посиланнями, що були в них.

Asos негайно розпочав розслідування інциденту, співпрацюючи з експертами та відповідними органами. Компанія повідомила клієнтів, що, за попередніми даними, могли бути скомпрометовані базові персональні дані, такі як ім'я та контактні дані. Однак, за її твердженням, інформація про платіжні картки та паролі облікових записів не постраждала. Snowflake, зі свого боку, заявила про відсутність компрометації своєї платформи.

Наразі невідомо, скільки користувачів отримали ці сповіщення, який обсяг даних міг бути викрадений та хто стоїть за атакою. Asos запевнив, що вебсайт і додаток працюють у штатному режимі, і обіцяє надати додаткову інформацію після завершення розслідування. Компанія радить стежити за офіційними оновленнями на їхньому сайті.

Фахівці з кібербезпеки попереджають, що після подібних інцидентів зростає ризик фішингових атак. Злочинці можуть спробувати скористатися плутаниною, розсилаючи електронні листи або повідомлення від імені Asos з пропозиціями повернення коштів або вимогами скинути пароль, щоб отримати доступ до даних користувачів.

Що це означає: У відповідь на такі інциденти, користувачам рекомендовано негайно змінити паролі до своїх облікових записів Asos та будь-яких інших сервісів, де використовується такий самий пароль. Завжди слід використовувати надійні паролі, що містять комбінацію літер, цифр та символів. Рекомендовано також увімкнути двофакторну автентифікацію для важливих облікових записів, таких як банківські та поштові сервіси, та регулярно моніторити транзакції на наявність незвичайних дій.