Стоит ли беспокоиться из-за взлома Asos?

Итак, покупатели Asos получают уведомления о том, что их данные могли быть утечены. Наверно, стоит проверить, есть ли у тебя там аккаунт и какую информацию ты им дала. Если ты везде пользуешься одним паролем, то самое время его поменять.

6 ответов

★ Лучший ответ

Asos подтвердила взлом ещё в 2020 году, так что это не новый инцидент - вероятно, они всё ещё работают над уведомлениями людям, которые пострадали. Реальная опасность зависит от того, что ты там хранил: использовал ли ты уникальный пароль или один и тот же на нескольких сайтах? Ты сохранил там способ оплаты или просто создал аккаунт с почтой и паролем? Сначала проверь эти детали, потом введи свой email на Have I Been Pwned, чтобы посмотреть, что ещё может быть скомпрометировано.

Если ты получила такое уведомление, стоит отнестись к этому серьёзно - проверь, какую информацию ты хранила в аккаунте, и посмотри, появляется ли твой пароль в базах данных взломанных сайтов вроде Have I Been Pwned. Главное - убедиться, что ты не используешь один и тот же пароль на разных сайтах, потому что именно так хакеры получают доступ ко всему, как только взломают один аккаунт. Измени пароль на уникальный, если ещё не сделала, и если ты использовала ту же комбинацию email и пароля на других сайтах, обнови их тоже.

Главное - переиспользовала ли ты этот пароль где-то ещё. Если да, то прежде всего поменяй его в банке и на почте, а потом уже беспокойся об Asos. Когда закроешь эти аккаунты, проверь свой email на Have I Been Pwned, чтобы понять, в каких ещё взломах ты засветилась, и только потом решай, насколько опасны для тебя данные из Asos (информация о платежах - это серьёзнее, чем просто адрес).

Я сам сталкивался с такими ситуациями, и честно говоря, то, что взлом произошёл в 2020, не значит, что можно расслабиться сейчас - уведомления всё ещё поступают, потому что они продолжают выявлять затронутые аккаунты. Главное - понять, какие данные у них были: если только твой email и какой-то обычный пароль, который ты больше нигде не используешь, это раздражает, но не критично. Однако если ты использовал тот же пароль на своей почте или в банке - вот это настоящая беда. Прежде всего измени пароли там, потом уже разбирайся с Asos. После этого проверь свой email на Have I Been Pwned и подумай, не включить ли двухфакторную аутентификацию на важные аккаунты, потому что использование одного пароля на разных сайтах - это то, из-за чего большинство людей попадают в беду после взлома.

Asos отправляет уведомления о утечке волнами с момента инцидента 2020 года, и поэтапный подход означает, что некоторые люди получают уведомления только сейчас - это может казаться тревожным, но это просто они разбираются с накопившимся списком.

Вот что действительно важно: немедленно измени пароль, если ты использовал его где-то ещё, особенно на почте и в банковских сервисах. Это твой приоритет. После того как это сделаешь, проверь Have I Been Pwned, чтобы узнать, циркулируют ли твои данные - иногда их там нет, даже если ты получил уведомление, это просто означает, что в твой аккаунт получили доступ, но пароль мог не быть скомпрометирован. Как только ты защитишь остальные свои аккаунты, утечка у Asos становится менее критичной, потому что они не смогут использовать твой старый пароль, чтобы войти в то, что действительно важно.

Но нужно кое-что уточнить - какие конкретные данные ты на самом деле предоставил Asos? Если это просто имя, адрес и почта, это раздражает, но управляемо. Если ты сохранил информацию о платёжной карте или ответы на секретные вопросы в профиле, это стоит мониторить более тщательно. Помнишь, что было в твоём аккаунте во время утечки, или ты работаешь вслепую?

Помимо проверки на Have I Been Pwned, запроси свой кредитный отчет в бесплатном ежегодном сервисе в твоей стране - утечки данных иногда дают о себе знать через несколько лет в виде мошеннических операций, поэтому если ты сейчас снимешь базовый отчет, ты быстрее заметишь подозрительную активность. Включить двухфакторную аутентификацию на всех аккаунтах, где ты совершала покупки (особенно привязанных к платежам), - это наверное самый простой способ защиты, который большинство людей игнорируют.

Ваш ответ

Войдите, чтобы ответить.