Útok malwaru na dodavatele spojeného se společností Nippon Columbia odhalil osobní záznamy přibližně 8,63 milionu zákazníků japonské karaoke společnosti Daiichi Kosho spolu s daty o přibližně 93 000 e...

Útok malwaru na dodavatele spojeného se společností Nippon Columbia odhalil osobní záznamy přibližně 8,63 milionu zákazníků japonské karaoke společnosti Daiichi Kosho spolu s daty o přibližně 93 000 zaměstnancích. Únik dat společnosti Nippon Columbia je jasným příkladem toho, jak mohou být vaše informace ohroženy společností, se kterou jste nikdy přímo nejednali.

Co se stalo a koho se to týkalo

Podle zpráv společnost Daiichi Kosho potvrdila, že systémy dodavatele zasáhl malware, což vedlo k úniku osobních informací. Mezi postižené skupiny patří přibližně 8,63 milionu zákazníků a kolem 93 000 zaměstnanců.

Časová osa ve zdroji je krátká. Incident byl objeven 5. října a postižený systém byl izolován 6. října. Rychlá izolace je pozitivní znamení, ale zdroj neuvádí, jak dlouho mohl být malware přítomen před objevením, a nepodrobně popisuje, která konkrétní pole byla odcizena, kromě popisu dat jako osobních informací. Čtenáři, kteří využívají služeb Daiichi Kosho, by měli sledovat oficiální oznámení společnosti pro konkrétní informace.

Jak se systémy dodavatele staly slabým místem

Podle poskytnutého popisu únik nezačal v samotné základní síti společnosti Daiichi Kosho. Začal u dodavatele, třetí strany, která zpracovávala data jménem společnosti. Tento detail je důležitý, protože ukazuje známý vzorec: organizace mohou investovat značné prostředky do vlastního zabezpečení, ale zákaznická data stále spočívají na systémech provozovaných dodavateli, partnery a poskytovateli služeb.

Pro zákazníky je to těžko viditelné a ještě těžší kontrolovatelné. Obvykle nemůžete auditovat dodavatele, které společnost využívá, a možná ani nevíte, že vaše data uchovávají, dokud nepřijde oznámení. Samotný malware je ve zdroji popsán pouze obecně, takže spekulovat o tom, jak se dostal dovnitř nebo k čemu byl navržen, by bylo pouze domněnkou.

Pokud chcete širší kontext o tom, jak se incidenty se škodlivým softwarem vyvíjejí, náš pohled na proč ochrana před ransomwarem potřebuje více než zálohy vysvětluje, proč prevence i reakce záleží pro organizace.

Rizika podvodů a phishingu po úniku dat

Když uniknou osobní údaje, okamžité nebezpečí pro jednotlivce je málokdy samotný únik. Je to to, co následuje. Kontaktní údaje, jména a informace související s účtem jsou pro podvodníky užitečné, protože díky nim vypadají podvodné zprávy důvěryhodně.

Očekávejte možné následné pokusy, jako jsou:

• E-maily nebo textové zprávy, které tvrdí, že jsou od postižené společnosti, a žádají vás o ověření účtu nebo resetování hesla.
• Telefonní hovory, které zmiňují skutečné údaje o vás, aby si získaly důvěru.
• Falešné nabídky vrácení peněz, odškodnění nebo „bezpečnostní kontroly" spojené s incidentem.

Viděli jsme, jak jsou odhalené kontaktní údaje zneužívány po úniku, v našem zpravodajství o úniku dat ADT postihujícím 5,5 milionu zákazníků, a taktiky založené na hlasu v incidentu vishingu ADT ukazují, že telefonní hovory mohou být stejně nebezpečné jako e-mail.

Co VPN může a nemůže udělat, a kroky, které byste měli podniknout nyní

Stojí za to být přímý: VPN by tomuto úniku nezabránila. VPN šifruje provoz mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před navštěvovanými stránkami. Nechrání data, která již byla předána společnosti, a nemůže zabezpečit servery dodavatele, jakmile jsou kompromitovány.

Co pomáhá, je soubor praktických návyků:

• Změňte znovu použitá hesla. Pokud jste použili stejné heslo pro karaoke službu a cokoli jiného, změňte je všude. Používejte jedinečné heslo pro každý účet, ideálně se správcem hesel.
• Zapněte dvoufaktorové ověření (2FA). I když je heslo odhaleno, druhý faktor výrazně ztěžuje převzetí účtu.
• Přístupujte k neočekávaným zprávám s podezřením. Neklikejte na odkazy ve zprávách o úniku. Přejděte přímo na oficiální stránky nebo aplikaci společnosti.
• Ověřujte hovory nezávisle. Pokud vám někdo volá s tvrzením, že zastupuje společnost, zavěste a zavolejte zpět na číslo z oficiálních webových stránek.
• Sledujte své účty. Dávejte pozor na neznámá přihlášení, e-maily o resetování hesla nebo finanční aktivitu.

Co to pro vás znamená

Pokud jste využívali karaoke služby Daiichi Kosho, nebo pracujete pro společnost či souvisejícího dodavatele, předpokládejte, že vaše kontaktní údaje mohou být v rukou podvodníků, a jednejte podle toho. Pokud nemáte žádné spojení se společností, lekce stále platí: vaše expozice závisí na každé organizaci, která se dostane k vašim datům, nejen na těch, které si vyberete.

Únik dat společnosti Nippon Columbia zdůrazňuje, že nejužitečnější obrany spočívají na vaší straně obrazovky: jedinečná hesla, 2FA a zdravý skepticismus vůči nevyžádaným zprávám. Začněte tím, že dnes aktualizujete všechna znovu použitá hesla, zapněte 2FA na důležitých účtech a přečtěte si naše zpravodajství o úniku ADT, abyste viděli, jak se z uniklých kontaktních údajů stávají přesvědčivé podvody.

FAQ: Q1: Kolik zákazníků bylo postiženo únikem dat společnosti Nippon Columbia? A1: Postiženo bylo přibližně 8,63 milionu zákazníků společnosti Daiichi Kosho spolu s přibližně 93 000 zaměstnanci. Q2: Kdy byl objeven útok malwaru a kdy byl postižený systém izolován? A2: Incident byl objeven 5. října a postižený systém byl izolován 6. října. Q3: Začal únik v samotné síti společnosti Daiichi Kosho? A3: Ne, únik začal u dodavatele, třetí strany, která zpracovávala data jménem společnosti. Q4: Jaká okamžitá rizika by měli postižení jednotlivci po úniku sledovat? A4: Jednotlivci by měli očekávat možné následné pokusy o podvod, jako jsou phishingové e-maily, textové zprávy, telefonní hovory a falešné nabídky vrácení peněz nebo odškodnění. Q5: Uvádí článek přesně, která pole osobních dat byla odcizena? A5: Ne, zdroj nepodrobně popisuje, která pole byla odcizena, kromě popisu dat jako osobních informací.

---END---