Furto dati clienti Estée Lauder tramite falla Oracle
Cosa sta succedendo
Estée Lauder, la famosa azienda di cosmetici, ha subito un attacco informatico. I criminali hanno sfruttato un difetto nel software interno dell’azienda, come una porta sul retro lasciata accidentalmente aperta, e sono riusciti a entrare nei sistemi. Chi ha fatto acquisti o ha un account Estée Lauder potrebbe aver avuto i propri dati personali copiati dai criminali. Non è colpa tua: il problema era nei sistemi dell’azienda, non nel tuo telefono.
Esempio concreto
Immagina di aver comprato un profumo online su Estée Lauder e aver salvato il tuo nome, indirizzo email e numero di telefono nel loro sito. Un ladro informatico ha trovato una falla nel sistema dell’azienda e ha copiato queste informazioni. Ora potrebbe usarle per mandarti email false che sembrano ufficiali, chiedendoti di aggiornare la carta di credito o la password.
Cosa fare se hai un iPhone (Apple)
1. Cambia subito la password del tuo account Estée Lauder: apri Safari, vai sul sito ufficiale esteelauder.it, accedi al tuo profilo e modifica la password scegliendo una combinazione nuova mai usata altrove. 2. Attiva la verifica in due passaggi dove disponibile: vai in Impostazioni > [Il tuo nome] > Accesso e sicurezza e assicurati che la verifica in due passaggi sia attiva per il tuo ID Apple, così anche se rubano una password non possono entrare. 3. Controlla le email sospette: se ricevi messaggi che sembrano da Estée Lauder che ti chiedono di cliccare link o inserire dati, non farlo. Vai direttamente sul sito ufficiale digitando l’indirizzo nel browser. 4. Usa il Portachiavi iCloud per aggiornare le password: vai in Impostazioni > Password, cerca eventuali password segnalate come compromesse e aggiornale subito. 5. Monitora il tuo conto bancario: se hai salvato dati di pagamento su Estée Lauder, controlla le ultime transazioni nell’app della tua banca e segnala qualsiasi addebito sconosciuto.
Cosa fare se hai un Android
1. Cambia subito la password dell’account Estée Lauder: apri il browser Chrome, vai su esteelauder.it, accedi al tuo profilo e imposta una nuova password lunga e mai usata su altri siti. 2. Controlla le password salvate nel tuo Google Account: vai in Impostazioni > Google > Gestisci il tuo account Google > Sicurezza > Gestione password, e verifica se Google ti segnala password a rischio da aggiornare. 3. Attiva la verifica in due passaggi sul tuo account Google: vai in Impostazioni > Google > Gestisci il tuo account Google > Sicurezza > Verifica in due passaggi, e segui i passi per attivarla. Questo protegge il tuo account anche se una password finisce nelle mani sbagliate. 4. Fai attenzione alle email e agli SMS sospetti: se ricevi comunicazioni che sembrano da Estée Lauder con link da cliccare, non farlo. Apri direttamente il sito ufficiale dal browser. 5. Controlla il conto bancario: se hai dati di pagamento salvati su Estée Lauder, apri l’app della tua banca e verifica le ultime transazioni. Chiama il numero sul retro della carta se vedi qualcosa di strano.
Cosa NON fare
- Non cliccare su link in email o SMS che sembrano arrivare da Estée Lauder anche se sembrano ufficiali: potrebbero essere truffe che sfruttano la notizia della violazione
- Non usare la stessa password di Estée Lauder su altri siti come email o home banking: se i criminali hanno quella password, potrebbero provarla ovunque
- Non ignorare avvisi della tua banca o movimenti sconosciuti sul conto: agire subito limita i danni
- Non fornire mai dati della carta di credito a chi ti contatta dicendo di essere Estée Lauder per telefono o email: l’azienda non ti chiederà mai queste informazioni in questo modo
- Non aspettare la comunicazione ufficiale dell’azienda per agire: cambia la password preventivamente ora, non costa nulla e ti protegge subito
🔗 Fonte ufficiale: BleepingComputer — avviso originale →
Ogni settimana ricevi i nuovi avvisi spiegati in modo semplice, con i passi concreti per proteggere te e la tua famiglia. Gratis, solo avvisi utili.
Iscriviti alla newsletter gratuita