أعلنت شركة Daiichi Kosho اليابانية المشغلة لخدمات الكاريوكي والمطاعم أن اختراقًا لدى أحد الموردين كشف بيانات 8.72 مليون عميل. ويعد اختراق بيانات Daiichi Kosho تذكيرًا مفيدًا بأن معلوماتك الشخصية قد تتعرض للخطر من قبل شركة لم تخترها ولم تسجل معها وقد لا تكون سمعت بها من قبل.
فيما يلي ما هو معروف حتى الآن، ومن المتأثر، ولماذا تستمر الحوادث من جانب الموردين في التسبب في عمليات كشف واسعة النطاق، والخطوات العملية التي يمكن للعملاء المتأثرين اتخاذها.
ما الذي حدث في اختراق مورد Daiichi Kosho
تقول Daiichi Kosho إن الكشف لم ينشأ في أنظمتها الخاصة. وبدلاً من ذلك، أدى اختراق لدى أحد الموردين إلى كشف بيانات عملاء الكاريوكي والمطاعم، ليصل الإجمالي إلى 8.72 مليون شخص.
تشير تقارير من منافذ أخرى إلى جانب المقاول في القصة. يصف تغطيتنا لـاختراق بيانات Nippon Columbia هجوم برمجيات خبيثة على مقاول مرتبط بـ Nippon Columbia. كشف ذلك الحادث عن السجلات الشخصية لنحو 8.63 مليون عميل من Daiichi Kosho، إلى جانب بيانات نحو 93,000 موظف. يختلف الرقمان قليلاً، وهو أمر شائع في الإفصاحات المبكرة عن الاختراقات، حيث يتم تنقيح الأعداد مع استمرار التحقيقات، وحيث يتم الإبلاغ عن إجماليات العملاء فقط والإجماليات المدمجة بشكل منفصل.
يجدر التوضيح بشأن ما لا نعرفه بعد. لا توضح المواد المتاحة لنا الجدول الزمني التقني الكامل أو تؤكد كل فئة من البيانات المعنية، لذا تتجنب هذه المقالة التخمين في تلك التفاصيل. إذا نشرت Daiichi Kosho أو المورد المزيد، فقد تتغير الصورة.
من تأثر وما البيانات التي تم كشفها
الرقم الرئيسي هو 8.72 مليون من عملاء الكاريوكي والمطاعم. وهذه نسبة كبيرة من الأشخاص الذين استخدموا خدمات الشركة، وتشمل أشخاصًا قد لا يعتبرون أنفسهم لديهم علاقة مستمرة بالعلامة التجارية. إذا حجزت غرفة كاريوكي، أو انضممت إلى عضوية، أو تناولت الطعام في أحد مطاعم الشركة، فقد تكون من بين المتأثرين.
تشير التغطية ذات الصلة أيضًا إلى أن بيانات الموظفين كانت معنية، مع ذكر نحو 93,000 موظف. ولأن أرقام العملاء والموظفين تتداخل مع إجمالي 8.72 مليون في تقارير مختلفة، فلا ينبغي للقراء ببساطة جمع الأرقام معًا.
تحديد الحقول التي تم كشفها بالضبط مهم، لأن المخاطر تختلف كثيرًا بين، على سبيل المثال، الاسم وعنوان البريد الإلكتروني وشيء أكثر حساسية. وإلى أن تؤكد الشركة الفئات، تعامل مع أي تفاصيل اتصال قدمتها للشركة على أنها قد تكون مكشوفة. وكن شديد الحذر بشكل خاص من الرسائل التي تشير إلى زياراتك أو عضويتك أو حسابك مع العلامة التجارية.
لماذا يعد الموردون الخارجيون حلقة ضعيفة
يعتقد معظم الناس أن اختراق البيانات هو شيء يحدث للشركة التي سلموا بياناتهم لها. ومن الناحية العملية، تشارك الشركات البيانات مع سلسلة من المقاولين: شركات التسويق، وشركاء المعالجة، ومزودي الاستضافة، وشركاء المحتوى أو الوسائط. يمتلك كل واحد منهم نسخة أو لديه شكل من أشكال الوصول.
وهذا يخلق بعض المشكلات الهيكلية:
- لا يمكنك تقييم المورد. نادرًا ما يعرف العملاء أي الموردين يحتفظون ببياناتهم، لذا لا يمكنهم الحكم على مدى جودة حماية هؤلاء الموردين لها.
- تختلف معايير الأمان. قد تستثمر علامة تجارية استهلاكية كبيرة بكثافة في الدفاعات، بينما قد لا يفعل مقاول أصغر يتعامل مع السجلات نفسها.
- تصبح المسؤولية غير واضحة. عندما تصيب البرمجيات الخبيثة مقاولًا، تكون علاقة العميل مع العلامة التجارية، لكن الكشف حدث في مكان آخر، مما قد يبطئ الإشعار والوضوح.
- يتضاعف النطاق. يمكن لمورد واحد مخترق أن يكشف سجلات قاعدة عملاء الشركة بأكملها دفعة واحدة، وهكذا يصل حادث واحد إلى ملايين الأشخاص.
وهذا ليس خاصًا باليابان أو بالكاريوكي. إنه سمة عامة لكيفية تعامل الشركات الحديثة مع البيانات، ولهذا فإن سؤال "هل تم اختراق مزودي؟" ليس سوى جزء من الصورة.
ماذا يعني هذا بالنسبة لك
إذا كنت قد استخدمت خدمات الكاريوكي أو المطاعم الخاصة بـ Daiichi Kosho، فافترض أن معلوماتك قد تكون جزءًا من هذا الكشف حتى تسمع خلاف ذلك. لا تحتاج إلى الذعر، لكن يجب أن تتصرف بتأنٍّ. ذكر تقرير واحد عن الحادث أن الشركة تحث على إعادة تعيين كلمات المرور، وهو احتياط معقول بغض النظر عما إذا كان حسابك قد تأثر.
حتى لو لم تستخدم الشركة أبدًا، فإن الدرس ينطبق على نطاق واسع. أي خدمة تجمع تفاصيلك يمكن أن تصبح مصدرًا للكشف من خلال شريك لن تراه أبدًا. إن الحد مما تشاركه، والتأكد من أن تسربًا واحدًا لا يمكن أن يفتح حساباتك الأخرى، هو الحماية الأكثر موثوقية.
ما الذي يجب على العملاء المتأثرين فعله الآن
- ترقب الإشعارات الرسمية. تحقق من بريدك الإلكتروني وبريدك العادي بحثًا عن إشعار اختراق من Daiichi Kosho، واستخدم فقط قنوات الاتصال التي يمكنك التحقق منها بشكل مستقل.
- أعد تعيين كلمة المرور الخاصة بك. غيّر كلمة المرور على أي حساب مرتبط بالشركة، ثم غيّرها في أي مكان آخر أعدت استخدامها فيه.
- استخدم كلمة مرور فريدة في كل مكان. يجعل مدير كلمات المرور ذلك عمليًا ويحد من الضرر إذا تسربت خدمة واحدة.
- فعّل المصادقة الثنائية للبريد الإلكتروني والخدمات المصرفية وأي حساب يدعمها.
- كن متشككًا في الرسائل غير المتوقعة. غالبًا ما يتبع التصيد الاحتيالي الاختراقات الكبيرة. لا تنقر على الروابط أو تفتح المرفقات في الرسائل النصية أو رسائل البريد الإلكتروني التي تدعي أنها من الشركة، واذهب إلى الموقع الرسمي مباشرة بدلاً من ذلك.
- راجع البيانات المالية. ابحث عن رسوم أو نشاط لا تتعرف عليه، وأبلغ البنك أو جهة إصدار البطاقة عن أي شيء مريب.
الخلاصة
يُظهر اختراق بيانات Daiichi Kosho كيف يمكن لحادث لدى مورد أن يصل إلى ملايين العملاء الذين لم تكن لديهم علاقة مباشرة بذلك المورد. لا يمكنك التحكم في الجهات التي تشارك علاماتك التجارية المفضلة البيانات معها، لكن يمكنك التحكم في مقدار الضرر الذي يمكن أن يسببه تسرب واحد لك.
للتفاصيل المتعلقة بجانب المقاول وعدد الضحايا المتداخل، اقرأ تقريرنا عن اختراق Nippon Columbia. ثم تحقق من أي إشعار اختراق، وأعد تعيين كلمات مرورك، وشدّد الأمان على حساباتك الرئيسية اليوم.
