Japonský provozovatel karaoke a restaurací Daiichi Kosho oznámil, že incident u dodavatele způsobil únik dat 8,72 milionu zákazníků. Únik dat společnosti Daiichi Kosho je užitečnou připomínkou, že vaše osobní údaje mohou být ohroženy společností, kterou jste si nikdy nevybrali, u které jste se nikdy neregistrovali a o které jste možná nikdy neslyšeli.

Níže uvádíme, co je zatím známo, koho se incident týká, proč incidenty na straně dodavatelů stále způsobují rozsáhlé úniky a jaká praktická opatření mohou postižení zákazníci podniknout.

Co se stalo při úniku dat u dodavatele společnosti Daiichi Kosho

Daiichi Kosho uvádí, že únik nevznikl v jejích vlastních systémech. Místo toho incident u dodavatele způsobil únik dat zákazníků karaoke a restaurací, přičemž celkový počet dosáhl 8,72 milionu lidí.

Zprávy jiných médií poukazují na stranu kontraktora. Naše pokrytí úniku dat společnosti Nippon Columbia popisuje útok malwarem na kontraktora spojeného se společností Nippon Columbia. Tento incident způsobil únik osobních záznamů přibližně 8,63 milionu zákazníků společnosti Daiichi Kosho spolu s daty o přibližně 93 000 zaměstnancích. Obě čísla se mírně liší, což je u raných oznámení o únicích běžné, protože počty se upřesňují v průběhu vyšetřování a protože se odděleně uvádějí údaje pouze o zákaznících a souhrnné údaje.

Je vhodné být jasný ohledně toho, co zatím nevíme. Dostupné materiály neuvádějí úplný technický průběh ani nepotvrzují všechny kategorie zahrnutých dat, proto se tento článek vyhýbá spekulacím o těchto detailech. Pokud Daiichi Kosho nebo dodavatel zveřejní více informací, obraz se může změnit.

Koho se incident týkal a jaká data unikla

Hlavní číslo je 8,72 milionu zákazníků karaoke a restaurací. To je velký podíl lidí, kteří využívali služeb společnosti, a zahrnuje to i lidi, kteří si nemusí myslet, že mají s touto značkou trvající vztah. Pokud jste si rezervovali karaoke místnost, stali se členem nebo stolovali v některé z restaurací společnosti, můžete být mezi postiženými.

Související zpravodajství také uvádí, že byla zahrnuta data zaměstnanců, přičemž se zmiňuje přibližně 93 000 zaměstnanců. Protože se údaje o zákaznících a zaměstnancích v různých zprávách překrývají s celkovým počtem 8,72 milionu, čtenáři by čísla neměli jednoduše sčítat.

Na tom, které konkrétní údaje unikly, záleží, protože riziko se výrazně liší například mezi jménem a e-mailovou adresou a něčím citlivějším. Dokud společnost nepotvrdí kategorie, považujte všechny kontaktní údaje, které jste společnosti poskytli, za potenciálně ohrožené. Buďte obzvláště ostražití vůči zprávám, které odkazují na vaše návštěvy, členství nebo účet u značky.

Proč jsou dodavatelé třetích stran slabým článkem

Většina lidí si únik dat představuje jako něco, co se stane společnosti, které předali své údaje. V praxi společnosti sdílejí data s řetězcem kontraktorů: marketingové firmy, zpracovatelské partnery, poskytovatele hostingu a partnery pro obsah nebo média. Každý z nich uchovává kopii nebo má určitou formu přístupu.

To vytváří několik strukturálních problémů:

  • Dodavatele nemůžete prověřit. Zákazníci jen zřídka vědí, kteří dodavatelé uchovávají jejich data, takže nemohou posoudit, jak dobře je tito dodavatelé chrání.
  • Bezpečnostní standardy se liší. Velká spotřebitelská značka může hodně investovat do obrany, zatímco menší kontraktor spravující stejné záznamy nemusí.
  • Odpovědnost se stírá. Když malware zasáhne kontraktora, vztah zákazníka je se značkou, ale únik nastal jinde, což může zpomalit oznámení a vyjasnění.
  • Rozsah se násobí. Jeden kompromitovaný dodavatel může najednou odhalit záznamy z celé zákaznické základny společnosti, a tak se jeden incident dostane k milionům lidí.

To není jedinečné pro Japonsko ani pro karaoke. Je to obecný rys toho, jak moderní podniky nakládají s daty, a proto je otázka „byl můj poskytovatel napaden?“ jen částí celkového obrazu.

Co to znamená pro vás

Pokud jste využívali karaoke nebo restaurační služby společnosti Daiichi Kosho, předpokládejte, že vaše informace mohou být součástí tohoto úniku, dokud neuslyšíte něco jiného. Nemusíte panikařit, ale měli byste jednat uvážlivě. Jedna zpráva o incidentu uvedla, že společnost naléhá na resetování hesel, což je rozumné opatření bez ohledu na to, zda byl váš vlastní účet zasažen.

I když jste společnost nikdy nevyužívali, lekce platí obecně. Jakákoli služba, která shromažďuje vaše údaje, se může stát zdrojem ohrožení prostřednictvím partnera, kterého nikdy neuvidíte. Omezovat, co sdílíte, a zajistit, aby jeden únik nemohl odemknout vaše ostatní účty, je nejspolehlivější ochrana.

Co by postižení zákazníci měli nyní udělat

  1. Sledujte oficiální oznámení. Kontrolujte svůj e-mail a poštu, zda nepřišlo oznámení o úniku od společnosti Daiichi Kosho, a používejte pouze kontaktní cesty, které můžete nezávisle ověřit.
  2. Resetujte své heslo. Změňte heslo u jakéhokoli účtu spojeného se společností a poté je změňte všude jinde, kde jste je znovu použili.
  3. Používejte jedinečné heslo všude. Správce hesel to usnadňuje a omezuje škody, pokud jedna služba unikne.
  4. Zapněte dvoufaktorové ověřování pro e-mail, bankovnictví a jakýkoli účet, který to podporuje.
  5. Buďte skeptičtí k neočekávaným zprávám. Phishing často následuje po velkých únicích. Neklikejte na odkazy ani neotevírejte přílohy v SMS nebo e-mailech, které tvrdí, že jsou od společnosti, a místo toho přejděte přímo na oficiální web.
  6. Kontrolujte finanční výpisy. Hledejte platby nebo aktivitu, které nepoznáváte, a cokoli podezřelého nahlaste své bance nebo vydavateli karty.

Shrnutí

Únik dat společnosti Daiichi Kosho ukazuje, jak incident u dodavatele může zasáhnout miliony zákazníků, kteří s tímto dodavatelem nikdy neměli přímý vztah. Nemůžete ovlivnit, s kým vaše oblíbené značky sdílejí data, ale můžete ovlivnit, jak moc vám jeden únik může ublížit.

Podrobnosti ze strany kontraktora a překrývající se počet obětí najdete v naší zprávě o úniku dat společnosti Nippon Columbia. Poté zkontrolujte, zda nepřišlo nějaké oznámení o úniku, resetujte svá hesla a dnes zpřísněte zabezpečení svých klíčových účtů.