Японският оператор на караоке и ресторанти Daiichi Kosho разкри, че пробив при доставчик е изложил данни на 8,72 милиона клиенти. Изтичането на данни в Daiichi Kosho е полезно напомняне, че личната ви информация може да бъде изложена на риск от компания, която никога не сте избирали, никога не сте се регистрирали при нея и може никога да не сте чували за нея.

По-долу е представено какво е известно досега, кой е засегнат, защо инцидентите от страна на доставчици продължават да причиняват големи изтичания и какви практични стъпки могат да предприемат засегнатите клиенти.

Какво се случи при пробива у доставчик на Daiichi Kosho

Daiichi Kosho твърди, че изтичането не е възникнало в собствените ѝ системи. Вместо това пробив при доставчик е оставил данни на клиенти на караоке и ресторанти изложени, като общият брой достига 8,72 милиона души.

Публикации от други медии сочат към страната на изпълнителя. Нашето отразяване на изтичането на данни в Nippon Columbia описва атака със зловреден софтуер срещу изпълнител, свързан с Nippon Columbia. Този инцидент е изложил личните записи на приблизително 8,63 милиона клиенти на Daiichi Kosho, заедно с данни за около 93 000 служители. Двете числа се различават леко, което е обичайно при ранни разкрития за пробиви, където броят се прецизира с продължаването на разследванията и където общите стойности само за клиенти и комбинираните общи стойности се отчитат отделно.

Струва си да бъдем ясни относно това, което все още не знаем. Материалите, с които разполагаме, не описват пълната техническа хронология или не потвърждават всяка категория данни, които са включени, затова тази статия избягва да предполага тези подробности. Ако Daiichi Kosho или доставчикът публикуват повече, картината може да се промени.

Кой беше засегнат и какви данни бяха изложени

Основната цифра е 8,72 милиона клиенти на караоке и ресторанти. Това е голям дял от хората, които са използвали услугите на компанията, и включва хора, които може да не се смятат за имащи продължаваща връзка с марката. Ако сте резервирали караоке стая, присъединили сте се към членство или сте вечеряли в един от ресторантите на компанията, може да сте сред засегнатите.

Свързаното отразяване също отбелязва, че са били включени данни за служители, като се споменават около 93 000 служители. Тъй като цифрите за клиенти и служители се припокриват с общия брой от 8,72 милиона в различните доклади, читателите не трябва просто да събират числата.

Точно кои полета са били изложени, има значение, тъй като рискът се различава значително между, да речем, име и имейл адрес и нещо по-чувствително. Докато компанията потвърди категориите, третирайте всички данни за контакт, които сте предоставили на компанията, като потенциално изложени. Бъдете особено внимателни към съобщения, които се позовават на вашите посещения, членство или акаунт при марката.

Защо външните доставчици са слабо звено

Повечето хора мислят за изтичането на данни като за нещо, което се случва на компанията, на която са предоставили данните си. На практика компаниите споделят данни с верига от изпълнители: маркетингови фирми, партньори за обработка, доставчици на хостинг и партньори за съдържание или медии. Всеки от тях държи копие или има някаква форма на достъп.

Това създава няколко структурни проблема:

  • Не можете да проверите доставчика. Клиентите рядко знаят кои доставчици държат данните им, така че не могат да преценят колко добре тези доставчици ги защитават.
  • Стандартите за сигурност варират. Голяма потребителска марка може да инвестира сериозно в защита, докато по-малък изпълнител, обработващ същите записи, може да не го прави.
  • Отговорността става размита. Когато зловреден софтуер удари изпълнител, връзката на клиента е с марката, но изтичането е станало другаде, което може да забави уведомяването и яснотата.
  • Мащабът се умножава. Един компрометиран доставчик може да изложи записи от цялата клиентска база на дадена компания наведнъж, което е начинът, по който един инцидент достига до милиони хора.

Това не е уникално за Япония или за караокето. Това е обща характеристика на начина, по който съвременните бизнеси обработват данни, и е причината въпросът „дали моят доставчик е бил пробит?“ да е само част от картината.

Какво означава това за вас

Ако сте използвали караоке или ресторантските услуги на Daiichi Kosho, приемете, че информацията ви може да е част от това изтичане, докато не чуете друго. Не е нужно да изпадате в паника, но трябва да действате deliberate. Един доклад за инцидента посочва, че компанията призовава за смяна на пароли, което е разумна предпазна мярка независимо дали собственият ви акаунт е бил засегнат.

Дори ако никога не сте използвали компанията, урокът се отнася в широк смисъл. Всяка услуга, която събира данните ви, може да стане източник на изтичане чрез партньор, когото никога няма да видите. Ограничаването на това, което споделяте, и гарантирането, че едно изтичане не може да отключи другите ви акаунти, е най-надеждната защита.

Какво трябва да направят засегнатите клиенти сега

  1. Следете за официални уведомления. Проверявайте имейла и пощенската си кутия за уведомление за пробив от Daiichi Kosho и използвайте само канали за контакт, които можете да проверите независимо.
  2. Сменете паролата си. Променете паролата на всеки акаунт, свързан с компанията, след което я сменете навсякъде другаде, където сте я използвали повторно.
  3. Използвайте уникална парола навсякъде. Мениджърът на пароли прави това практично и ограничава щетите, ако една услуга изтече.
  4. Включете двуфакторно удостоверяване за имейл, банкиране и всеки акаунт, който го поддържа.
  5. Бъдете скептични към неочаквани съобщения. Фишингът често следва големи пробиви. Не кликвайте на връзки и не отваряйте прикачени файлове в текстови съобщения или имейли, представящи се за компанията, а вместо това отидете директно на официалния сайт.
  6. Прегледайте финансовите извлечения. Търсете такси или активност, които не разпознавате, и докладвайте всичко подозрително на банката или издателя на картата си.

Основното

Изтичането на данни в Daiichi Kosho показва как инцидент при доставчик може да достигне до милиони клиенти, които никога не са имали пряка връзка с този доставчик. Не можете да контролирате с кого споделят данни любимите ви марки, но можете да контролирате колко може да ви навреди едно изтичане.

За подробностите от страна на изпълнителя и припокриващия се брой жертви прочетете нашия доклад за пробива в Nippon Columbia. След това проверете за уведомление за пробив, сменете паролите си и затегнете сигурността на ключовите си акаунти още днес.