Dunque i clienti di Asos stanno ricevendo notifiche che i loro dati potrebbero essere stati esposti. Probabilmente conviene verificare se hai un account lì e quali informazioni gli hai effettivamente fornito. Potrebbe essere il momento giusto per cambiare la password se è la stessa che usi ovunque.
Asos ha confermato il data breach nel 2020, quindi non è un incidente nuovo - probabilmente stanno ancora notificando le persone colpite. Il vero problema dipende da cosa avevi salvato: hai usato una password unica, oppure la stessa in più siti? Avevi salvato un metodo di pagamento lì o solo creato un account con email e password? Controlla prima questi dettagli, poi inserisci la tua email su Have I Been Pwned per vedere cos'altro potrebbe essere finito in giro.
Se hai ricevuto quella notifica, vale la pena prenderla sul serio - controlla quali informazioni hai salvato nel tuo account e se la tua password compare nei database delle violazioni come Have I Been Pwned. La cosa più importante è assicurarsi di non usare la stessa password su più siti, perché è così che gli hacker riescono ad accedere a tutto una volta che craccano un account. Cambiarla a qualcosa di unico se non l'hai già fatto, e se hai usato la stessa combinazione di email e password da altre parti, vai a aggiornare anche quelle.
La cosa che conta davvero è se hai riutilizzato quella password da altre parti - se l'hai fatto, cambiala prima di tutto sui tuoi account della banca e della posta elettronica prima di preoccuparti di Asos. Una volta che li hai messi in sicurezza, fai controllare la tua email su Have I Been Pwned per vedere in quanti altri data breach sei finito, poi decidi se i dati del tuo account Asos sono davvero un problema per te (i dati di pagamento sono più gravi di un semplice indirizzo).
Ho gestito una cosa del genere personalmente e onestamente, il fatto che la violazione sia del 2020 non significa che tu possa stare tranquillo adesso - quelle notifiche continuano ad arrivare perché stanno ancora identificando gli account interessati. La vera domanda è quali dati avevano: se è solo la tua email e una password generica che non usi da nessun'altra parte, è fastidioso ma non è una crisi. Però, se hai usato la stessa password sulla tua email o su operazioni bancarie, quello è il vero problema - cambia quelle prima, poi torna a occuparti di Asos. Dopo, fai un controllo della tua email su Have I Been Pwned e valuta se hai bisogno di attivare l'autenticazione a due fattori sui tuoi account importanti, visto che riutilizzare password su più siti è quello che crea guai alla maggior parte delle persone dopo una violazione.
Asos ha inviato notifiche di violazione a ondate dal 2020, e questo approccio scaglionato significa che alcuni ricevono la notifica solo adesso - può sembrare allarmante, ma è solo loro che smaltiscono l'arretrato.
Ecco cosa conta davvero: cambia la password subito se l'hai usata anche altrove, soprattutto su email e siti bancari. Questa è la priorità. Dopo aver fatto questo, controlla Have I Been Pwned per vedere se le tue credenziali circolano - a volte non è nemmeno il caso anche se hai ricevuto la notifica, il che significa solo che il tuo account è stato accessibile ma la tua password potrebbe non essere stata compromessa. Una volta che hai messo al sicuro gli altri tuoi account, la violazione Asos diventa meno un'emergenza perché non possono usare la tua vecchia password per accedere a niente di importante.
Un punto da chiarire però - quali dettagli specifici hai effettivamente fornito ad Asos? Se è solo il tuo nome, indirizzo ed email, è fastidioso ma gestibile. Se hai salvato i dati della carta di pagamento o le risposte di sicurezza nel tuo profilo, è il caso di monitorare più da vicino. Ricordi cosa aveva il tuo account quando è avvenuta la violazione, oppure stai lavorando al buio?
Oltre a controllare Have I Been Pwned, ottieni il tuo rapporto di credito dal servizio annuale gratuito nel tuo paese - le violazioni di dati di anni fa a volte impiegano tempo a manifestarsi in tentativi di frode, quindi avere una baseline adesso significa che noti un'attività sospetta più velocemente. Attivare l'autenticazione a due fattori su qualsiasi account dove hai effettuato acquisti (soprattutto quelli collegati ai pagamenti) è probabilmente il vantaggio più veloce che la maggior parte delle persone salta.
Accediper rispondere.
