SourceNext обяви на 15 октомври, че неоторизиран достъп до системата ѝ за управление на информация за членове може да е разкрил до 22 519 960 клиентски записа. Броят от 22 милиона записа при изтичането на данни в SourceNext превръща случая в едно от най-големите корпоративни изтичания, които Япония е виждала, и всеки, който някога е имал акаунт в компанията, трябва да го приеме сериозно.

Наличните до момента подробности са ограничени, затова тази статия се придържа към това, което е било докладвано, и се фокусира върху практични стъпки, които можете да предприемете още сега.

Какво разкри SourceNext и колко голямо е изтичането

Според доклада компанията заяви, че неоторизиран достъп до системата ѝ за управление на информация за членове може да е разкрил до 22 519 960 клиентски записа. Формулировката е важна: компанията каза, че записите са потенциално разкрити, а цифрата е горна граница, а не потвърден брой откраднати записи.

Изходният доклад не уточнява кои полета е имало в засегнатите записи и ние няма да гадаем. Докато компанията не публикува разбивка, най-безопасното предположение е, че всяка информация, която сте предоставили при създаването или управлението на членски акаунт, може да е засегната. Това обикновено означава данни за контакт и идентификационни данни за акаунта, но проверете собственото известие на компанията за потвърдения списък.

Защо това изтичане се нарежда сред най-големите в Япония

Докладът посочва, че инцидентът е второто най-голямо изтичане на данни от японска компания. По-високо се нарежда само изтичане на приблизително 35,04 милиона записа.

Мащабът има значение не само за престиж в една мрачна класация. Когато една база данни обхваща десетки милиони хора, разкритите записи се превръщат в полезен суров материал за престъпници, провеждащи масови кампании. Дори малък процент на успех сред милиони контакти може да доведе до много жертви. Ето защо след големи изтичания обикновено следват вълни от измамни съобщения и опити за вход в несвързани услуги.

Това също не е единственият скорошен японски корпоративен инцидент с влияние върху потребителите. По-рано тази есен атака с рансъмуер срещу компании от групата Keio наруши системи и засегна картови плащания в магазини. Причините са различни, но и двата случая показват как една компрометирана система може да засегне обикновените клиенти.

Как засегнатите клиенти могат да разпознаят последващ фишинг

Най-вероятната последица от изтичане като това не е драматично хакване на акаунтите ви. Това е поток от убедителни съобщения. Престъпници, които разполагат с клиентски записи, могат да изпращат имейли или съобщения, които изглеждат като изпратени от самата компания, позовавайки се на членството ви или на покупка.

Следете за тези признаци:

  • Спешност. Съобщения, твърдящи, че акаунтът ви ще бъде закрит или че трябва да действате в рамките на часове.
  • Искания да влезете чрез връзка. Легитимните известия рядко изискват да кликнете на връзка, за да „потвърдите“ паролата или платежните си данни.
  • Неочаквани възстановявания на суми или предложения за компенсация. Известията за изтичане на данни са любимо прикритие за измамници.
  • Леко неточни адреси на подателя или домейни. Проверете пълния адрес, не само показваното име.

Когато се съмнявате, не използвайте връзката в съобщението. Отворете уебсайта на компанията, като въведете адреса сами, или използвайте отметка, която вече имате, и проверете за известия там.

Какво означава това за вас

Ако някога сте имали акаунт в SourceNext, приемете, че информацията ви може да е в засегнатия набор, докато компанията не каже друго. Реалните ви рискове са целенасочен фишинг и повторно използване на идентификационни данни. Повторното използване на идентификационни данни означава, че атакуващ опитва същата комбинация от имейл и парола в други услуги, като имейл, пазаруване или банкови акаунти. Ако сте използвали една парола на няколко места, изтичане в една компания може да отвори врати другаде.

Ако никога не сте използвали SourceNext, този конкретен инцидент не ви засяга пряко, но навиците по-долу си струва да възприемете независимо от това.

Стъпки за ограничаване на излагането ви след изтичане на данни

  1. Сменете повторно използваните пароли сега. Започнете с паролата за SourceNext, след това с всеки друг акаунт, където сте използвали същата. Дайте приоритет на имейла, тъй като чрез него могат да се нулират всички останали.
  2. Използвайте уникални пароли. Мениджърът на пароли прави това управляемо, като генерира и съхранява различна парола за всеки сайт.
  3. Включете двуфакторно удостоверяване. Дори ако паролата бъде открадната, вторият фактор прави използването ѝ много по-трудно. Приложенията за удостоверяване или хардуерните ключове обикновено са по-силни от SMS кодовете.
  4. Настройте наблюдение за изтичане на данни. Много браузъри, мениджъри на пароли и безплатни услуги могат да ви предупредят, когато имейл адресът ви се появи в известно изтичане.
  5. Прегледайте активността на акаунта. Проверете последните входове и изпратени имейли за нещо, което не разпознавате.
  6. Бъдете предпазливи с непоискани контакти. Отнасяйте се към всяко съобщение, което споменава членството ви в SourceNext, като подозрително, докато не бъде потвърдено чрез официални канали.

Заключение

Разкритието за изтичане на данни в SourceNext с 22 милиона записа е напомняне, че не можете да контролирате колко добре една компания защитава данните ви, но можете да контролирате колко щети може да нанесе едно изтичане. Ако е възможно да сте клиент на SourceNext, сменете всички повторно използвани пароли още днес, включете двуфакторно удостоверяване и настройте наблюдение за изтичане на данни. За повече информация как един корпоративен инцидент може да достигне до обикновените потребители, прочетете отразяването ни на атаката с рансъмуер срещу Keio и следете за актуализации от SourceNext, докато потвърждава какво е било разкрито.