Společnost SourceNext oznámila 15. října, že neoprávněný přístup k jejímu systému pro správu informací o členech mohl odhalit až 22 519 960 zákaznických záznamů. Únik dat SourceNext s 22 miliony záznamů činí z tohoto incidentu jeden z největších firemních úniků, jaké Japonsko zažilo, a každý, kdo kdy měl u společnosti účet, by to měl brát vážně.

Dosud dostupné podrobnosti jsou omezené, proto se tento článek drží toho, co bylo reportováno, a zaměřuje se na praktické kroky, které můžete podniknout hned teď.

Co SourceNext zveřejnila a jak velký únik je

Podle zprávy společnost uvedla, že neoprávněný přístup k jejímu systému pro správu informací o členech mohl odhalit až 22 519 960 zákaznických záznamů. Formulace je důležitá: společnost uvedla, že záznamy byly potenciálně odhaleny, a toto číslo je horní hranicí, nikoli potvrzeným počtem odcizených položek.

Zdrojová zpráva nespecifikuje, které údaje se v postižených záznamech nacházely, a nebudeme spekulovat. Dokud společnost nezveřejní podrobný rozpis, nejbezpečnějším předpokladem je, že by mohly být zahrnuty jakékoli informace, které jste poskytli při vytváření nebo správě členského účtu. To obvykle znamená kontaktní údaje a přihlašovací údaje k účtu, ale ověřte si potvrzený seznam v oznámení společnosti.

Proč se tento únik řadí mezi největší v Japonsku

Zpráva uvádí, že incident je druhým největším únikem dat ze strany japonské společnosti. Výše se umisťuje pouze únik přibližně 35,04 milionu záznamů.

Rozsah je důležitý nejen pro chlubení se v pochmurném žebříčku. Když databáze pokrývá desítky milionů lidí, odhalené záznamy se stávají užitečným surovinovým materiálem pro zločince provádějící masové kampaně. I malá míra úspěšnosti u milionů kontaktů může přinést mnoho obětí. Proto po velkých únicích obvykle následují vlny podvodných zpráv a pokusů o přihlášení ke nesouvisejícím službám.

Toto také není jediný nedávný incident japonské společnosti s dopadem na spotřebitele. Letos na podzim ransomwarový útok na společnosti skupiny Keio narušil systémy a ovlivnil platby kartou v maloobchodních prodejnách. Příčiny se liší, ale oba případy ukazují, jak jeden kompromitovaný systém může mít dopad na běžné zákazníky.

Jak mohou postižení zákazníci rozpoznat následný phishing

Nejpravděpodobnějším důsledkem takového úniku není dramatické hacknutí vašich účtů. Je to záplava přesvědčivých zpráv. Zločinci, kteří drží zákaznické záznamy, mohou posílat e-maily nebo SMS, které vypadají, jako by přišly přímo od společnosti, a odkazují na vaše členství nebo nákup.

Sledujte tyto znaky:

  • Naléhavost. Zprávy tvrdící, že váš účet bude uzavřen nebo že musíte jednat do několika hodin.
  • Žádosti o přihlášení prostřednictvím odkazu. Legitimní oznámení málokdy vyžadují, abyste klikli na odkaz a „ověřili" své heslo nebo platební údaje.
  • Neočekávané vrácení peněz nebo nabídky odškodnění. Oznámení o únicích jsou oblíbenou záminkou podvodníků.
  • Mírně pozměněné adresy odesílatele nebo domény. Zkontrolujte celou adresu, nejen zobrazované jméno.

V případě pochybností nepoužívejte odkaz ve zprávě. Otevřete webové stránky společnosti tak, že adresu zadáte sami, nebo použijte záložku, kterou jste již měli, a zkontrolujte oznámení tam.

Co to pro vás znamená

Pokud jste někdy měli účet u SourceNext, předpokládejte, že vaše informace mohou být v postižené množině, dokud společnost neřekne opak. Vaše reálná rizika jsou cílený phishing a opětovné použití přihlašovacích údajů. Opětovné použití přihlašovacích údajů znamená, že se útočník pokusí použít stejnou kombinaci e-mailu a hesla u jiných služeb, jako jsou e-mailové, nákupní nebo bankovní účty. Pokud jste použili jedno heslo na několika místech, únik u jedné společnosti může otevřít dveře jinde.

Pokud jste SourceNext nikdy nepoužívali, tento konkrétní incident se vás přímo netýká, ale níže uvedené návyky stojí za to osvojit si bez ohledu na to.

Kroky k omezení vašeho ohrožení po úniku

  1. Změňte nyní opakovaně používaná hesla. Začněte heslem k SourceNext, poté jakýmkoli dalším účtem, kde jste použili stejné heslo. Upřednostněte e-mail, protože ten může resetovat vše ostatní.
  2. Používejte jedinečná hesla. Správce hesel to usnadňuje tím, že generuje a ukládá jiné heslo pro každý web.
  3. Zapněte dvoufaktorové ověřování. I když je heslo ukradeno, druhý faktor výrazně ztěžuje jeho zneužití. Aplikace pro ověřování nebo hardwarové klíče jsou obecně silnější než SMS kódy.
  4. Nastavte monitorování úniků. Mnoho prohlížečů, správců hesel a bezplatných služeb vás může upozornit, když se vaše e-mailová adresa objeví ve známém úniku.
  5. Zkontrolujte aktivitu účtu. Prověřte nedávná přihlášení a odeslanou poštu, zda neobsahují něco, co nepoznáváte.
  6. Buďte opatrní při nevyžádaném kontaktu. S každou zprávou, která zmiňuje vaše členství u SourceNext, zacházejte jako s podezřelou, dokud ji neověříte prostřednictvím oficiálních kanálů.

Shrnutí

Zveřejnění úniku dat SourceNext s 22 miliony záznamů je připomínkou, že nemůžete ovlivnit, jak dobře společnost chrání vaše data, ale můžete ovlivnit, jak velkou škodu může únik napáchat. Pokud byste mohli být zákazníkem SourceNext, změňte dnes všechna opakovaně používaná hesla, zapněte dvoufaktorové ověřování a nastavte monitorování úniků. Další informace o tom, jak může firemní incident zasáhnout běžné spotřebitele, najdete v našem zpravodajství o ransomwarovém útoku na Keio a sledujte aktualizace od SourceNext, jakmile potvrdí, co bylo odhaleno.