6 respostas

★ Melhor resposta

A Asos confirmou a falha em 2020, então não é um incidente novo - eles provavelmente ainda estão trabalhando nas notificações para as pessoas afetadas. A preocupação real depende do que você armazenou: você usou uma senha única, ou é a mesma em vários sites? Você salvou um método de pagamento lá ou apenas criou uma conta com email e senha? Verifique esses detalhes primeiro, depois rode seu email no Have I Been Pwned para ver o que mais pode ter sido exposto.

Se recebeu essa notificação, vale a pena levar a sério - vê que informações você guardava na conta e se sua senha aparece em bases de dados de vazamentos como Have I Been Pwned. O principal é garantir que você não está usando a mesma senha em vários sites, porque é assim que hackers entram em tudo uma vez que conseguem quebrar uma conta. Mude para algo único se ainda não fez, e se usou a mesma combinação de email e senha em outros lugares, vai lá e atualiza também.

O que realmente importa é se você reutilizou essa senha em outro lugar - se reutilizou, mude-a primeiro na sua conta bancária e de email antes de se preocupar com a Asos. Depois que tiver protegido essas contas, coloque seu email no Have I Been Pwned para ver em quais outros vazamentos você aparece, e aí decide se os dados da sua conta Asos são algo que realmente vai te prejudicar (informações de pagamento são mais preocupantes que apenas um endereço).

Já lidei com esse tipo de coisa e, sinceramente, o fato da violação ser de 2020 não significa que você deva relaxar agora - essas notificações continuam saindo porque ainda estão identificando contas afetadas. A verdadeira questão é que dados eles tinham: se for só seu email e uma senha genérica que você não usa em outro lugar, é chato mas não é uma crise. Porém, se você usou a mesma senha no seu email ou no banco, aí sim é uma emergência de verdade - mude essas primeiro, depois volte ao Asos. Depois disso, coloque seu email no Have I Been Pwned e veja se você precisa ativar autenticação de dois fatores nas contas importantes, porque reutilizar senhas entre sites é onde a maioria das pessoas se mete em problemas depois de uma violação.

MA master19 CA 📗 Estudante 💬 23 respostas ⚑

A Asos tem enviado notificações de vazamento em ondas desde o incidente de 2020, e essa abordagem escalonada significa que algumas pessoas só estão sendo notificadas agora - o que pode parecer alarmante, mas é só eles trabalhando no acúmulo de notificações.

Aqui está o que realmente importa: mude sua senha imediatamente se usou a mesma em outro lugar, especialmente em email e sites de banco. Essa é sua prioridade. Depois que fizer isso, acesse Have I Been Pwned para ver se suas credenciais estão circulando - às vezes nem estão mesmo que você tenha sido notificado, o que só significa que sua conta foi acessada, mas sua senha pode não ter sido comprometida. Assim que você proteger suas outras contas, o vazamento da Asos deixa de ser uma emergência, já que não conseguem usar sua senha antiga para acessar nada que importe.

Uma coisa para deixar clara - que detalhes específicos você realmente forneceu à Asos? Se é só seu nome, endereço e email, é chato mas controlável. Se você salvou informações de cartão de crédito ou respostas de segurança no seu perfil, isso vale a pena monitorar mais de perto. Você se lembra do que estava na sua conta quando o vazamento aconteceu, ou está trabalhando no escuro aqui?

Além de verificar Have I Been Pwned, puxe seu relatório de crédito no serviço gratuito anual do seu país - vazamentos de dados de anos atrás às vezes levam tempo para aparecer em tentativas de fraude, então ter uma linha de base agora significa que você vai detectar atividades suspeitas mais rápido. Configurar autenticação de dois fatores em qualquer conta onde você fez compras (especialmente aquelas vinculadas a pagamentos) é provavelmente a vitória mais rápida que a maioria das pessoas pula.

Sua resposta

Entrarpara responder.