Zprávy uvádějí, že více než 20 velkých japonských společností odhalilo miliony záznamů, včetně snímků řidičských průkazů, zatímco úředníci varují před rostoucí kybernetickou krizí. Pokud jste někdy poskytli japonské společnosti své údaje, praktická otázka zní, co dělat při japonském úniku dat, a odpověď závisí na tom, co bylo skutečně odhaleno.

Zdrojové zpravodajství je skoupé na podrobnosti, proto se tento článek drží toho, co je potvrzeno, a zaměřuje se na plán reakce. Podrobnosti o vašem vlastním ohrožení si ověřte v oficiálním oznámení každé dotčené společnosti.

Co bylo odhaleno napříč více než 20 společnostmi

Podle zprávy více než 20 velkých společností v Japonsku odhalilo miliony záznamů. Pozoruhodným detailem je, že odhalený materiál údajně zahrnuje snímky řidičských průkazů, nejen jména a e-mailové adresy. Shrnutí neuvádí všechny společnosti ani nerozebírá, kolik záznamů každá z nich ztratila, takže jakékoli tvrzení o vašem osobním ohrožení považujte za nepotvrzené, dokud vám to společnost nesdělí přímo.

To zapadá do vzorce nedávného zpravodajství o incidentech v Japonsku. Únik u dodavatele karaoke a restauračního operátora Daiichi Kosho odhalil data o 8,72 milionu zákazníků a distributor pracující pro místní samosprávy uvedl, že mohlo uniknout až 3,1 milionu záznamů. Třetí strany, které uchovávají vaše data, mohou být slabým místem, i když jste s nimi nikdy přímo nejednali.

Proč jsou snímky řidičských průkazů jedinečně riskantní

Uniklé heslo lze změnit během několika minut. Řidičský průkaz ne. Snímek obvykle zobrazuje celé jméno, adresu, datum narození a fotografii, což jsou údaje používané k ověření totožnosti. Ve špatných rukou může tato kombinace podpořit pokusy o vydávání se za vás, otevírání účtů nebo procházení kontrol totožnosti, které se spoléhají na fotografii dokumentu.

Zároveň to činí podvody přesvědčivějšími. Zločinec, který zná vaše celé jméno a adresu, může napsat zprávu, která vypadá, jako by přišla od služby, kterou skutečně používáte. Proto uniklá data z průkazů totožnosti a phishing obvykle cestují společně, jak jsme popsali v našem pohledu na riziko phishingu při úniku e-mailů JR East.

Nic z toho neznamená, že zneužití je jisté. Znamená to, že data mají delší životnost než u většiny úniků, takže i ostražitost by měla trvat déle.

Kroky, které je třeba podniknout nyní, pokud mohou být vaše data dotčena

Tyto kroky se zabývají skutečným rizikem uniklého vládního průkazu totožnosti:

  • Najděte oficiální oznámení. Hledejte prohlášení na vlastním webu společnosti nebo zaslaná kanály, kterým již důvěřujete. Nepoužívejte odkazy v nevyžádaných zprávách k „ověření“ svého ohrožení.
  • Buďte přísní ohledně phishingu. Očekávejte e-maily, SMS a telefonáty, které odkazují na skutečné údaje. Pokud zpráva vytváří naléhavost, kontaktujte organizaci pomocí čísla nebo aplikace, které jste již měli.
  • Zapněte dvoufaktorové ověřování. Kde je to možné, použijte autentizační aplikaci nebo hardwarový klíč, zejména pro e-mail, bankovnictví a nákupní účty. To omezí škody, pokud podvodník uhodne nebo znovu použije heslo.
  • Používejte jedinečná hesla. Správce hesel to učiní realistickým. Změňte jakékoli heslo, které jste znovu použili u dotčené služby.
  • Sledujte známky zneužití totožnosti. Kontrolujte výpisy z banky a karet a dávejte pozor na neočekávaná oznámení o účtech, žádosti o půjčku nebo úvěr či poštu o službách, které jste si nikdy nezřídili.
  • Zeptejte se na opětovné vydání dokumentu. Pokud bylo potvrzeno, že váš snímek řidičského průkazu byl odhalen, zeptejte se příslušného úřadu, jaké možnosti existují. Pravidla se liší, proto se řiďte oficiálním doporučením.
  • Omezte sdílení do budoucna. Snímky průkazů totožnosti poskytujte jen tehdy, když je to skutečně vyžadováno, a ptejte se, jak dlouho budou uchovávány.

Od společností v Japonsku se obecně očekává, že po úniku informují dotčené jednotlivce a regulační orgány, takže skutečné oznámení je nejspolehlivějším výchozím bodem.

Kde VPN pomáhá a kde ne

Zde je namístě být upřímný. VPN šifruje provoz mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před navštěvovanými stránkami. To pomáhá v nedůvěryhodných sítích, jako je veřejná Wi-Fi.

Nezvrátí však únik u společnosti, která již vaše data uchovává. Nedokáže získat zpět uniklý snímek řidičského průkazu, nezabrání podvodníkovi použít údaje, které již má, ani samo o sobě nezablokuje přesvědčivou phishingovou zprávu. Berte to jako ochranu před jiným problémem: odposloucháváním na úrovni sítě, nikoli před odcizenými záznamy.

Pokud VPN již používáte, používejte ji dál pro to, co umí dobře. Jen ji nepovažujte za odpověď na tento incident.

Co to pro vás znamená

Pokud jste využívali služby velkých japonských společností, předpokládejte, že riziko cíleného phishingu je nějakou dobu vyšší, i když jste neobdrželi oznámení. Pokud obdržíte potvrzení, že váš snímek řidičského průkazu byl odhalen, berte monitorování zneužití totožnosti vážně a udržujte je i po prvních několika týdnech. Vaší nejsilnější obranou je skeptický přístup k neočekávaným zprávám, dvoufaktorové ověřování, jedinečná hesla a pravidelné kontroly účtů.

Klíčové poznatky

Jádro otázky, co dělat při japonském úniku dat, je jednoduché: potvrďte své ohrožení oficiálními kanály, zpřísněte zabezpečení účtů a zůstaňte podezřívaví ke všemu, co používá vaše skutečné údaje. Přečtení našeho zpravodajství o úniku u dodavatele Daiichi Kosho a úniku e-mailů JR East ukazuje, jak se z odhalených dat stávají phishingové a podvodné pokusy. Poté si projděte oficiální oznámení všech společností, s nimiž jste jednali, a jednejte podle toho, co uvádějí.