Изтичане на данни при Sony е засегнало 2,58 милиона записа на So-net и Plala, според доклада. Разкритите данни включват имена, имейл адреси и дати на раждане. Паролите и номерата на кредитните карти не са компрометирани. Това е значително ограничение на щетите, но не прави инцидента безвреден. За засегнатите клиенти рискът от фишинг, свързан с изтичането на данни при Sony So-net, е частта, която трябва да се вземе насериозно.
Какво беше разкрито при изтичането на данни от So-net и Plala
Докладваният обхват е 2,58 милиона записа, свързани със So-net и Plala, две марки за интернет услуги. Типовете данни, посочени в доклада, са:
- Имена
- Имейл адреси
- Дати на раждане
Докладът посочва, че не са компрометирани пароли или данни за кредитни карти. Изходният материал не предоставя допълнителни подробности, така че няма да спекулираме как е станало изтичането, кой е отговорен или кога се е случило. Ако бъде публикувана повече информация, картината може да се промени.
Липсата на пароли и платежни данни означава, че нападателите не могат директно да влязат в акаунти или да направят покупки с откраднатото. Това обаче не означава, че данните нямат стойност за тях.
Защо имената, имейлите и датите на раждане все още позволяват фишинг
Фишингът работи най-добре, когато съобщението изглежда, че принадлежи на мястото. Общите измамни имейли са лесни за пренебрегване. Съобщение, което се обръща към вас с истинското ви име, пристига на имейл адреса, който действително използвате за вашия интернет доставчик, и споменава подробности, които само доставчик на услуги трябва да знае, е много по-убедително.
Това е основният риск тук. Името и имейл адресът казват на измамника с кого да се свърже. Датата на раждане може да се използва, за да накара съобщението да изглежда като проверка на самоличността, или за опит за отговор на въпроси за сигурност другаде. В комбинация тези подробности могат да помогнат на нападателите да:
- Създават имейли, които изглеждат сякаш идват от Sony или So-net
- Оказват натиск върху хората с фалшиви проблеми с акаунта или искания за проверка
- Изградят профил, който може да бъде съпоставен с данни от други изтичания
Последната точка е важна, защото личните данни рядко съществуват изолирано. Дори данни, които изглеждат с нисък риск сами по себе си, могат да бъдат комбинирани с информация от други изтичания, за да се изгради по-пълен профил на дадено лице.
Как да разпознаете измами, споменаващи Sony или So-net
Очаквайте опити за измама да последват новините за изтичането. Нападателите често се възползват от публични инциденти, представяйки се за компанията с предупреждение, възстановяване на сума или спешна проверка за сигурност. Следете за тези признаци:
- Спешност: Заплахи, че акаунтът ви ще бъде спрян или закрит, освен ако не действате незабавно.
- Искания за идентификационни данни или плащане: Легитимен доставчик няма да ви помоли да изпратите парола или номер на карта по имейл или съобщение.
- Несъответстващи връзки: Задръжте курсора върху връзка, преди да кликнете. Ако домейнът изглежда необичаен или леко сгрешен, не го отваряйте.
- Неочаквани прикачени файлове: Не отваряйте файлове от съобщения, които не сте очаквали.
- Лични данни, използвани като доказателство: Съобщение, което цитира името или датата ви на раждане, не е доказателство, че е истинско. Това е точно информацията, която изтичането разкри.
Ако съобщение твърди, че е от Sony или So-net, не използвайте никаква връзка или телефонен номер в него. Отидете на официалния уебсайт или приложение на компанията, като въведете адреса сами, и проверете за съобщения там.
Какво означава това за вас
Ако сте клиент на So-net или Plala, приемете, че името, имейлът и датата ви на раждане може да са в ръцете на хора, които може да се опитат да ги използват. Не е нужно да изпадате в паника. Липсата на пароли и номера на карти в разкритите данни намалява непосредствения финансов риск. Това, което повишава, е важността на скептицизма към всяко непоискано съобщение.
Ако не сте клиент, инцидентът все още е полезно напомняне. Изтичанията, които не включват пароли, често се третират като маловажни, но разкритите данни могат да задвижват убедително социално инженерство месеци след това.
Стъпки, които засегнатите клиенти трябва да предприемат сега
- Активирайте двуфакторно удостоверяване (2FA) на вашите акаунти в Sony, So-net, Plala и имейл навсякъде, където се предлага. Дори ако измамник ви подмами да разкриете парола, 2FA добавя втора бариера.
- Отнасяйте се към непоисканите съобщения с подозрение. Третирайте всеки неочакван имейл, SMS или обаждане, което споменава Sony, So-net или Plala, като непотвърдено, докато не го потвърдите чрез официален канал.
- Използвайте уникални пароли за всеки акаунт, за предпочитане съхранявани в мениджър на пароли, така че проблем при една услуга да не се разпространи към други.
- Бъдете внимателни с въпросите за сигурност. Тъй като датата ви на раждане може да е разкрита, избягвайте да я използвате като отговор на въпроси за възстановяване на акаунт.
- Наблюдавайте акаунтите си за необичайни предупреждения за влизане или имейли за нулиране на парола, които не сте поискали.
- Докладвайте подозрителни съобщения на вашия доставчик и ги изтривайте, без да отговаряте.
Изводът
Заплахата от фишинг, свързана с изтичането на данни при Sony So-net, е по-малко за откраднати данни за вход и повече за доверие. Измамниците вече разполагат с истински подробности, които могат да направят фалшивите съобщения да изглеждат достоверни, така че най-добрата защита е навикът да проверявате, преди да кликнете. Включете 2FA, отнасяйте се към непоисканите съобщения от Sony или So-net с подозрение и отивайте директно на официалните сайтове, вместо да следвате връзки.
За поглед върху това защо навременното уведомяване е важно и какво да правите, когато компания мълчи след изтичане на данни, прочетете нашия доклад за провала в уведомяването за изтичане на данни на Suno, където повече от 55 милиона потребители бяха засегнати, без да бъдат уведомени.
