أدى هجوم برمجيات خبيثة على متعاقد مرتبط بشركة نيبون كولومبيا إلى كشف السجلات الشخصية لنحو 8.63 مليون عميل لشركة الكاريوكي اليابانية دايتشي كوشو، إلى جانب بيانات حوالي 93,000 موظف. يُعد اختراق بيانات نيبون كولومبيا مثالاً واضحاً على كيفية تعرض معلوماتك للخطر من قبل شركة لم تتعامل معها مباشرة.

ما الذي حدث ومن تأثر

وفقاً للتقارير، أكدت دايتشي كوشو أن أنظمة أحد المتعاقدين تعرضت لبرمجيات خبيثة، مما أدى إلى تسريب معلومات شخصية. تشمل المجموعات المتأثرة حوالي 8.63 مليون عميل وحوالي 93,000 موظف.

الإطار الزمني في المصدر قصير. تم اكتشاف الحادث في 5 أكتوبر، وتم عزل النظام المتأثر في 6 أكتوبر. يُعد العزل السريع علامة إيجابية، لكن المصدر لا يذكر المدة التي ربما كانت فيها البرمجيات الخبيثة موجودة قبل الاكتشاف، ولا يفصّل بالضبط الحقول التي تم أخذها beyond وصف البيانات بأنها معلومات شخصية. يجب على القراء الذين يستخدمون خدمات دايتشي كوشو متابعة الإشعارات الرسمية من الشركة للحصول على التفاصيل.

كيف أصبحت أنظمة المتعاقد نقطة الضعف

لم يبدأ الاختراق داخل الشبكة الأساسية لدايتشي كوشو نفسها، وفقاً للرواية المقدمة. بدأ مع متعاقد، وهو طرف ثالث تعامل مع البيانات نيابة عن الشركة. هذا التفصيل مهم لأنه يُظهر نمطاً مألوفاً: يمكن للمؤسسات أن تستثمر بكثافة في أمنها الخاص، ومع ذلك تظل بيانات العملاء موجودة على أنظمة يديرها موردون وشركاء ومقدمو خدمات.

بالنسبة للعملاء، يصعب رؤية ذلك ويصعب التحكم فيه. عادةً لا يمكنك تدقيق الموردين الذين تستخدمهم الشركة، وقد لا تعرف أنهم يحتفظون ببياناتك حتى يصلك إشعار. تُوصف البرمجيات الخبيثة نفسها فقط بعبارات عامة في المصدر، لذا سيكون من التكهن القول كيف دخلت أو ما صُممت لتفعله.

إذا كنت تريد سياقاً أوسع حول كيفية تطور حوادث البرمجيات الخبيثة، فإن نظرةنا على لماذا تحتاج حماية ransomware إلى أكثر من النسخ الاحتياطية تشرح لماذا يُعد كل من الوقاية والاستجابة مهمين للمؤسسات.

مخاطر الاحتيال والتصيد بعد الاختراق

عندما تتسرب التفاصيل الشخصية، نادراً ما يكون الخطر الفوري على الأفراد هو الاختراق نفسه. بل ما يأتي بعده. تفاصيل الاتصال والأسماء والمعلومات المتعلقة بالحساب مفيدة للمحتالين لأنها تجعل الرسائل الاحتيالية تبدو موثوقة.

توقع محاولات متابعة محتملة مثل:

  • رسائل بريد إلكتروني أو رسائل نصية تزعم أنها من الشركة المتأثرة، تطلب منك التحقق من حسابك أو إعادة تعيين كلمة المرور.
  • مكالمات هاتفية تشير إلى تفاصيل حقيقية عنك لبناء الثقة.
  • عروض استرداد أو تعويض أو "فحص أمني" مزيفة مرتبطة بالحادث.

لقد رأينا كيف تُستخدم تفاصيل الاتصال المكشوفة بعد التسريب في تغطيتنا لـاختراق بيانات ADT الذي أثر على 5.5 مليون عميل، وتُظهر التكتيكات الصوتية في حادثة التصيد الصوتي لـ ADT كيف يمكن للمكالمات الهاتفية أن تكون خطيرة تماماً مثل البريد الإلكتروني.

ما يمكن وما لا يمكن لـ VPN فعله، وخطوات يجب اتخاذها الآن

يجدر أن نكون صريحين هنا: لم يكن بإمكان VPN منع هذا الاختراق. يقوم VPN بتشفير حركة المرور بين جهازك وخادم VPN ويخفي عنوان IP الخاص بك عن المواقع التي تزورها. لا يحمي البيانات التي سُلّمت بالفعل إلى شركة، ولا يمكنه تأمين خوادم المتعاقد بمجرد اختراقها.

ما يساعد حقاً هو مجموعة من العادات العملية:

  • غيّر كلمات المرور المعاد استخدامها. إذا استخدمت نفس كلمة المرور لخدمة الكاريوكي وأي شيء آخر، غيّرها في كل مكان. استخدم كلمة مرور فريدة لكل حساب، ويُفضّل استخدام مدير كلمات مرور.
  • فعّل المصادقة الثنائية (2FA). حتى لو تم كشف كلمة المرور، فإن العامل الثاني يجعل الاستيلاء على الحساب أكثر صعوبة بكثير.
  • تعامل مع الرسائل غير المتوقعة بارتياب. لا تنقر على الروابط في الرسائل المتعلقة بالاختراق. اذهب مباشرة إلى الموقع الرسمي للشركة أو تطبيقها.
  • تحقق من المكالمات بشكل مستقل. إذا اتصل بك شخص يزعم أنه يمثل الشركة، أغلق الخط وأعد الاتصال باستخدام رقم من الموقع الرسمي.
  • راقب حساباتك. راقب عمليات تسجيل الدخول غير المألوفة أو رسائل إعادة تعيين كلمة المرور أو النشاط المالي.

ماذا يعني هذا لك

إذا كنت قد استخدمت خدمات الكاريوكي من دايتشي كوشو، أو كنت تعمل لدى الشركة أو متعاقد مرتبط بها، افترض أن تفاصيل الاتصال الخاصة بك قد تكون في أيدي المحتالين وتصرف وفقاً لذلك. إذا لم تكن لديك أي صلة بالشركة، فإن الدرس لا يزال ينطبق: تعرضك للخطر يعتمد على كل مؤسسة تتعامل مع بياناتك، وليس فقط تلك التي تختارها.

يؤكد اختراق بيانات نيبون كولومبيا أن الدفاعات الأكثر فائدة تقع على جانبك من الشاشة: كلمات مرور فريدة، والمصادقة الثنائية، وتشكك صحي تجاه الرسائل غير المرغوب فيها. ابدأ بتحديث أي كلمات مرور معاد استخدامها اليوم، وفعّل المصادقة الثنائية على الحسابات المهمة، واقرأ تغطيتنا لاختراق ADT لترى كيف تتحول تفاصيل الاتصال المسربة إلى عمليات احتيال مقنعة.