Атака със зловреден софтуер срещу подизпълнител, свързан с Nippon Columbia, е изложила личните данни на приблизително 8,63 милиона клиенти на японската караоке компания Daiichi Kosho, заедно с данни за около 93 000 служители. Изтичането на данни в Nippon Columbia е ясен пример за това как информацията ви може да бъде изложена на риск от компания, с която никога не сте имали пряк контакт.

Какво се случи и кой беше засегнат

Според информацията Daiichi Kosho е потвърдила, че системите на подизпълнител са били засегнати от зловреден софтуер, което е довело до изтичане на лична информация. Засегнатите групи включват приблизително 8,63 милиона клиенти и около 93 000 служители.

Хронологията в източника е кратка. Инцидентът е открит на 5 октомври, а засегнатата система е изолирана на 6 октомври. Бързата изолация е положителен знак, но източникът не посочва колко дълго зловредният софтуер може да е присъствал преди откриването, нито описва подробно точно кои полета са били взети, освен че описва данните като лична информация. Читателите, които използват услугите на Daiichi Kosho, трябва да следят за официални съобщения от компанията за конкретни подробности.

Как системите на подизпълнител се превърнаха в слабо място

Според предоставената информация изтичането не е започнало вътре в основната мрежа на Daiichi Kosho. То е започнало с подизпълнител — трета страна, която е обработвала данни от името на компанията. Тази подробност е важна, защото показва познат модел: организациите могат да инвестират сериозно в собствената си сигурност, но данните на клиентите все още се намират на системи, управлявани от доставчици, партньори и доставчици на услуги.

За клиентите това е трудно за виждане и още по-трудно за контролиране. Обикновено не можете да одитирате доставчиците, които дадена компания използва, и може да не знаете, че те съхраняват данните ви, докато не пристигне уведомление. Самият зловреден софтуер е описан само в общи линии в източника, така че би било спекулация да се каже как е проникнал или какво е бил предназначен да прави.

Ако искате по-широк контекст за това как се развиват инцидентите със злонамерен софтуер, нашият преглед на защо защитата от рансъмуер се нуждае от повече от резервни копия обяснява защо както превенцията, така и реакцията са важни за организациите.

Рискове от измами и фишинг след изтичане на данни

Когато личните данни изтекат, непосредствената опасност за отделните хора рядко е самото изтичане. Тя е това, което следва. Данните за контакт, имената и информацията, свързана с акаунти, са полезни за измамниците, защото правят измамните съобщения да изглеждат достоверни.

Очаквайте възможни последващи опити като:

  • Имейли или текстови съобщения, които твърдят, че са от засегнатата компания, и ви молят да потвърдите акаунта си или да нулирате парола.
  • Телефонни обаждания, които споменават реални подробности за вас, за да изградят доверие.
  • Фалшиви оферти за възстановяване на суми, компенсации или „проверка за сигурност“, свързани с инцидента.

Видяхме как изложените данни за контакт се използват след изтичане в нашето отразяване на изтичането на данни в ADT, засегнало 5,5 милиона клиенти, а гласовите тактики в инцидента с вишинг в ADT показват, че телефонните обаждания могат да бъдат също толкова опасни, колкото имейлите.

Какво може и какво не може да направи една VPN, и стъпки, които да предприемете сега

Струва си да бъдем директни тук: една VPN не би предотвратила това изтичане. VPN криптира трафика между устройството ви и VPN сървъра и скрива IP адреса ви от сайтовете, които посещавате. Тя не защитава данни, които вече са предадени на дадена компания, и не може да обезопаси сървърите на подизпълнител, след като те бъдат компрометирани.

Това, което помага, е набор от практични навици:

  • Сменете преизползваните пароли. Ако сте използвали една и съща парола за караоке услуга и за нещо друго, сменете я навсякъде. Използвайте уникална парола за всеки акаунт, най-добре с мениджър на пароли.
  • Включете двуфакторно удостоверяване (2FA). Дори ако парола бъде изложена, вторият фактор прави превземането на акаунта много по-трудно.
  • Отнасяйте се с подозрение към неочаквани съобщения. Не кликвайте върху връзки в съобщения за изтичането. Отидете директно на официалния сайт или приложението на компанията.
  • Проверявайте обажданията независимо. Ако някой се обади, твърдейки, че представлява компанията, затворете и се обадете обратно на номер от официалния сайт.
  • Наблюдавайте акаунтите си. Следете за необичайни влизания, имейли за нулиране на парола или финансова активност.

Какво означава това за вас

Ако сте използвали караоке услугите на Daiichi Kosho или работите за компанията или свързан подизпълнител, приемете, че данните ви за контакт може да са в ръцете на измамници, и действайте съответно. Ако нямате връзка с компанията, урокът все още е валиден: излагането ви зависи от всяка организация, която има достъп до данните ви, а не само от тези, които сами избирате.

Изтичането на данни в Nippon Columbia подчертава, че най-полезните защити са от вашата страна на екрана: уникални пароли, 2FA и здравословен скептицизъм към непоискани съобщения. Започнете, като днес актуализирате всички преизползвани пароли, включете 2FA за важните акаунти и прочетете нашето отразяване на изтичането в ADT, за да видите как изтеклите данни за контакт се превръщат в убедителни измами.

FAQ Q1: Колко клиенти бяха засегнати от изтичането на данни в Nippon Columbia? A1: Засегнати бяха приблизително 8,63 милиона клиенти на Daiichi Kosho, заедно с около 93 000 служители. Q2: Кога беше открита атаката със зловреден софтуер и кога беше изолирана засегнатата система? A2: Инцидентът беше открит на 5 октомври, а засегнатата система беше изолирана на 6 октомври. Q3: Започна ли изтичането вътре в собствената мрежа на Daiichi Kosho? A3: Не, изтичането започна с подизпълнител — трета страна, която обработваше данни от името на компанията. Q4: Какви непосредствени рискове трябва да следят засегнатите хора след изтичането? A4: Отделните хора трябва да очакват възможни последващи опити за измама като фишинг имейли, текстови съобщения, телефонни обаждания и фалшиви оферти за възстановяване на суми или компенсации. Q5: Посочва ли статията точно кои полета с лични данни са били взети? A5: Не, източникът не описва подробно точно кои полета са били взети, освен че описва данните като лична информация. ---END---