Also Asos-Kunden bekommen Benachrichtigungen, dass ihre Daten möglicherweise geleakt wurden. Wahrscheinlich lohnt sich ein Check, ob du dort ein Konto hast und welche Informationen du ihnen gegeben hast. Es könnte ein guter Zeitpunkt sein, dein Passwort zu ändern, wenn du überall das gleiche verwendest.
Asos hat die Sicherheitsverletzung bereits 2020 bestätigt, das ist also kein neuer Vorfall - sie arbeiten wahrscheinlich immer noch die Benachrichtigungen für betroffene Nutzer ab. Die eigentliche Sorge hängt davon ab, was du dort gespeichert hast: Hast du ein einzigartiges Passwort verwendet, oder nutzt du dasselbe auf mehreren Seiten? Hast du dort eine Zahlungsmethode gespeichert oder nur ein Konto mit E-Mail und Passwort erstellt? Überprüf diese Details zuerst, dann führ deine E-Mail-Adresse auf Have I Been Pwned ein, um zu sehen, was sonst noch aus dem Leck bekannt sein könnte.
Wenn du diese Benachrichtigung bekommen hast, solltest du sie ernst nehmen - überprüfe, welche Informationen du in deinem Konto gespeichert hast, und ob dein Passwort in Breach-Datenbanken wie Have I Been Pwned auftaucht. Das Wichtigste ist, sicherzustellen, dass du nicht dasselbe Passwort auf mehreren Websites verwendest, denn so gelangen Hacker in alles, sobald sie ein Konto knacken. Ändere es auf etwas Einzigartiges, falls du das noch nicht getan hast, und wenn du dieselbe E-Mail- und Passwort-Kombination woanders benutzt hast, aktualisiere die auch.
Das Wichtigste ist eigentlich, ob du dieses Passwort irgendwo anders benutzt hast - wenn ja, ändere es zuerst bei deinem Bank- und E-Mail-Konto, bevor du dich über Asos Gedanken machst. Wenn du die gesichert hast, prüfe deine E-Mail-Adresse auf Have I Been Pwned, um zu sehen, wo du sonst noch exponiert bist, und entscheide dann, ob die Asos-Kontodaten dir wirklich schaden können (Zahlungsinformationen sind ein größeres Problem als nur eine Adresse).
Ich habe das selbst schon durchgemacht und ehrlich gesagt: nur weil der Hack von 2020 ist, heißt das nicht, dass du dich jetzt entspannen solltest - die Benachrichtigungen laufen noch raus, weil sie immer noch betroffene Konten identifizieren. Die wichtige Frage ist, welche Daten sie hatten: Wenn es nur deine E-Mail und ein generisches Passwort ist, das du nirgendwo sonst verwendest, ist das nervig, aber keine Katastrophe. Wenn du aber das gleiche Passwort bei deinem E-Mail-Account oder beim Banking verwendet hast, das ist der eigentliche Notfall - ändere diese zuerst, dann kümmere dich um Asos. Danach schmeiss deine E-Mail-Adresse durch Have I Been Pwned und überleg dir, ob du Zwei-Faktor-Authentifizierung bei wichtigen Konten aktivieren solltest, weil Passwörter über mehrere Seiten hinweg zu verwenden ist das größte Risiko nach einem Hack.
Asos sendet Benachrichtigungen zur Datenpanne seit dem Vorfall 2020 in Wellen aus, und dieser gestaffelte Ansatz bedeutet, dass manche Leute erst jetzt benachrichtigt werden - was alarmierend wirken kann, aber nur bedeutet, dass sie den Rückstand abarbeiten.
Das Wichtigste: Ändere dein Passwort sofort, wenn du es auch anderswo verwendet hast, besonders bei E-Mail und Banking-Seiten. Das ist deine Priorität. Nachdem du das gemacht hast, überprüfe Have I Been Pwned, um zu sehen, ob deine Zugangsdaten im Umlauf sind - manchmal sind sie es nicht, obwohl du benachrichtigt wurdest, was einfach bedeutet, dass auf dein Konto zugegriffen wurde, dein Passwort aber möglicherweise nicht kompromittiert wurde. Sobald du deine anderen Konten gesichert hast, wird die Asos-Panne weniger zum Notfall, da man dein altes Passwort nicht nutzen kann, um auf etwas zuzugreifen, das wichtig ist.
Aber eines sollte ich klarstellen - welche konkreten Daten hast du Asos tatsächlich gegeben? Wenn es nur dein Name, Adresse und E-Mail sind, ist das lästig aber zu verkraften. Wenn du Zahlungskartendaten oder Sicherheitsfragen in deinem Profil gespeichert hast, lohnt sich eine engere Überwachung. Erinnerst du dich noch, was in deinem Konto zum Zeitpunkt der Datenpanne war, oder gehst du hier blind vor?
Über die Überprüfung bei Have I Been Pwned hinaus solltest du deinen Kreditbericht beim kostenlosen jährlichen Service in deinem Land abrufen - Datenbreaches von vor Jahren zeigen sich manchmal erst später bei Betrugsvsuchen, und wenn du jetzt einen Baseline hast, erkennst du verdächtige Aktivitäten schneller. Zwei-Faktor-Authentifizierung auf allen Konten einzurichten, auf denen du Einkäufe getätigt hast (besonders auf zahlungsgebundenen), ist wahrscheinlich der schnellste Gewinn, den die meisten Menschen übersehen.
Anmeldenzum Beantworten.
