Donc les clients d'Asos reçoivent des notifications selon lesquelles leurs données auraient pu être compromises. Ça vaut probablement le coup de vérifier si tu as un compte là-bas et quelles infos tu leur as vraiment données. Ce serait peut-être le moment de changer ton mot de passe si c'est le même que celui que tu utilises partout ailleurs.
Asos a confirmé la faille en 2020, donc ce n'est pas un incident récent - ils travaillent probablement toujours sur les notifications pour les personnes concernées. La vraie préoccupation dépend de ce que tu as stocké : tu as utilisé un mot de passe unique, ou c'est le même sur plusieurs sites ? Tu as sauvegardé une méthode de paiement là-bas ou tu as juste créé un compte avec une adresse email et un mot de passe ? Vérifie d'abord ces détails, puis fais passer ton email par Have I Been Pwned pour voir ce qu'il y a d'autre.
Si tu as reçu cette notification, ça vaut le coup de la prendre au sérieux - vérifie quelles infos tu avais stockées dans ton compte et si ton mot de passe apparaît dans des bases de données de fuites comme Have I Been Pwned. L'essentiel, c'est de t'assurer que tu n'utilises pas le même mot de passe sur plusieurs sites, parce que c'est comme ça que les hackers arrivent à accéder à tout une fois qu'ils craquent un compte. Change-le pour quelque chose d'unique si tu ne l'as pas déjà fait, et si tu as utilisé la même combinaison email et mot de passe ailleurs, va les mettre à jour aussi.
Ce qui compte vraiment, c'est si tu as réutilisé ce mot de passe ailleurs - si c'est le cas, commence par le changer sur tes comptes bancaires et email avant de t'inquiéter pour Asos. Une fois que tu as sécurisé ça, lance ton email sur Have I Been Pwned pour voir à quoi d'autre tu es exposée, puis décide si les données de ton compte Asos te posent vraiment un problème (les infos de paiement sont plus graves qu'une simple adresse).
J'ai déjà affronté ce genre de situation et honnêtement, le fait que la fuite date de 2020 ne veut pas dire que tu peux te détendre maintenant - les notifications continuent d'arriver parce qu'ils identifient toujours les comptes affectés. La vraie question, c'est quelles données ils avaient : si c'est juste ton email et un mot de passe générique que tu n'utilises nulle part ailleurs, c'est pénible mais pas une catastrophe. Par contre, si tu as utilisé le même mot de passe sur ton email ou ton compte bancaire, là c'est l'urgence réelle - commence par changer ceux-là en priorité, puis reviens à Asos. Après ça, vérifie ton email sur Have I Been Pwned et réfléchis à whether tu dois activer l'authentification à deux facteurs sur tes comptes importants, parce que réutiliser des mots de passe sur plusieurs sites, c'est vraiment là que la plupart des gens se font avoir après une fuite.
Asos envoie des notifications de violation de données par vagues depuis l'incident de 2020, et cette approche échelonnée signifie que certaines personnes ne reçoivent leur notification que maintenant - ce qui peut sembler alarmant mais c'est juste qu'ils traitent l'arriéré.
Voici ce qui compte vraiment : change ton mot de passe immédiatement si tu l'as réutilisé ailleurs, surtout sur tes comptes email et bancaires. C'est ta priorité. Une fois que tu auras fait ça, va vérifier sur Have I Been Pwned pour voir si tes identifiants circulent - parfois ils ne circulent pas même si tu as reçu une notification, ce qui veut juste dire que ton compte a été accédé mais ton mot de passe n'a peut-être pas été compromis. Une fois que tu auras sécurisé tes autres comptes, la violation Asos devient moins une urgence puisqu'on ne peut pas utiliser ton ancien mot de passe pour accéder à quelque chose d'important.
Il y a un truc à clarifier quand même - quels détails exacts as-tu vraiment fourni à Asos ? Si c'est juste ton nom, adresse et email, c'est embêtant mais gérable. Si tu as sauvegardé les infos de ta carte de paiement ou tes réponses de sécurité dans ton profil, c'est worth surveiller de plus près. Tu te souviens de ce qu'il y avait dans ton compte quand la violation a eu lieu, ou tu navigues à l'aveuglette là ?
Au-delà de vérifier Have I Been Pwned, consultez votre dossier de crédit via le service d'accès gratuit annuel de votre pays - les données des violations de sécurité d'il y a des années mettent parfois du temps à réapparaître dans les tentatives de fraude, donc avoir une référence maintenant signifie que vous repérerez les activités suspectes plus rapidement. Mettre en place l'authentification à deux facteurs sur tous les comptes où vous avez effectué des achats (surtout ceux liés au paiement) est probablement le meilleur gain que la plupart des gens négligent.
Se connecterpour répondre.
