SourceNext annoncerede den 15. oktober, at uautoriseret adgang til dets medlemsinformationssystem kan have eksponeret op til 22.519.960 kunderegistreringer. SourceNext-databruddet med 22 millioner registreringer gør dette til et af de største virksomhedslæk, Japan har set, og alle, der nogensinde har haft en konto hos virksomheden, bør tage det alvorligt.

De detaljer, der er tilgængelige indtil videre, er begrænsede, så denne artikel holder sig til det, der er blevet rapporteret, og fokuserer på praktiske skridt, du kan tage nu.

Hvad SourceNext oplyste, og hvor stort lækket er

Ifølge rapporten oplyste virksomheden, at uautoriseret adgang til dets medlemsinformationssystem kan have eksponeret op til 22.519.960 kunderegistreringer. Formuleringen er vigtig: Virksomheden sagde, at registreringer potentielt var eksponeret, og tallet er en øvre grænse snarere end en bekræftet optælling af stjålne poster.

Kilderapporten specificerer ikke, hvilke felter der var i de berørte registreringer, og vi vil ikke gætte. Indtil virksomheden offentliggør en opdeling, er den sikreste antagelse, at enhver information, du gav, da du oprettede eller administrerede en medlemskonto, kan være involveret. Det betyder typisk kontaktoplysninger og kontooplysninger, men tjek virksomhedens egen meddelelse for den bekræftede liste.

Hvorfor dette brud rangerer blandt Japans største

Rapporten siger, at hændelsen er det næststørste datalæk fra en japansk virksomhed. Kun et læk på cirka 35,04 millioner registreringer rangerer højere.

Størrelse betyder mere end pralrettigheder i en dyster rangliste. Når en database dækker titusindvis af millioner mennesker, bliver de eksponerede registreringer nyttigt råmateriale for kriminelle, der kører massekampagner. Selv en lille succesrate på tværs af millioner af kontakter kan give mange ofre. Det er derfor, store brud tend til at blive efterfulgt af bølger af svindelbeskeder og login-forsøg på urelaterede tjenester.

Dette er heller ikke den eneste nylige japanske virksomhedshændelse med konsekvenser for forbrugerne. Tidligere i efteråret forstyrrede et ransomwareangreb på Keio-koncernens selskaber systemer og påvirkede kortbetalinger i detailbutikker. Årsagerne er forskellige, men begge sager viser, hvordan et enkelt kompromitteret system kan brede sig til almindelige kunder.

Hvordan berørte kunder kan spotte opfølgende phishing

Den mest sandsynlige konsekvens af et brud som dette er ikke dramatisk hacking af dine konti. Det er en oversvømmelse af overbevisende beskeder. Kriminelle, der besidder kunderegistreringer, kan sende e-mails eller sms'er, der ser ud til at komme fra virksomheden selv, og henvise til dit medlemskab eller et køb.

Hold øje med disse tegn:

  • Haste. Beskeder, der hævder, at din konto vil blive lukket, eller at du skal handle inden for få timer.
  • Anmodninger om at logge ind via et link. Legitime meddelelser kræver sjældent, at du klikker på et link for at "bekræfte" din adgangskode eller betalingsoplysninger.
  • Uventede refusioner eller kompensationstilbud. Brudmeddelelser er en yndet dækhistorie for svindlere.
  • Lidt forkerte afsenderadresser eller domæner. Tjek den fulde adresse, ikke kun visningsnavnet.

Når du er i tvivl, brug ikke linket i beskeden. Åbn virksomhedens hjemmeside ved selv at skrive adressen, eller brug et bogmærke, du allerede havde, og tjek for meddelelser der.

Hvad dette betyder for dig

Hvis du nogensinde har haft en SourceNext-konto, antag, at dine oplysninger kan være i det berørte sæt, indtil virksomheden siger andet. Dine realistiske risici er målrettet phishing og genbrug af legitimationsoplysninger. Genbrug af legitimationsoplysninger betyder, at en angriber prøver den samme kombination af e-mail og adgangskode på andre tjenester, såsom e-mail-, shopping- eller bankkonti. Hvis du brugte én adgangskode flere steder, kan et læk hos én virksomhed åbne døre andre steder.

Hvis du aldrig har brugt SourceNext, påvirker denne specifikke hændelse dig ikke direkte, men vanerne nedenfor er værd at tilegne sig uanset.

Skridt til at begrænse din eksponering efter et brud

  1. Skift genbrugte adgangskoder nu. Start med SourceNext-adgangskoden, derefter enhver anden konto, hvor du brugte den samme. Prioritér e-mail, da den kan nulstille alt andet.
  2. Brug unikke adgangskoder. En adgangskodeadministrator gør dette håndterbart ved at generere og gemme en forskellig adgangskode til hvert websted.
  3. Slå to-faktor-godkendelse til. Selv hvis en adgangskode stjæles, gør en anden faktor det meget sværere at bruge den. Autentificeringsapps eller hardwarenøgler er generelt stærkere end SMS-koder.
  4. Opsæt overvågning af brud. Mange browsere, adgangskodeadministratorer og gratis tjenester kan advare dig, når din e-mailadresse optræder i et kendt læk.
  5. Gennemgå kontoaktivitet. Tjek seneste logins og sendt mail for noget, du ikke genkender.
  6. Vær forsigtig med uopfordret kontakt. Behandl enhver besked, der nævner dit SourceNext-medlemskab, som mistænkelig, indtil den er verificeret gennem officielle kanaler.

Bundlinjen

SourceNext-databruddet med offentliggørelsen af 22 millioner registreringer er en påmindelse om, at du ikke kan kontrollere, hvor godt en virksomhed beskytter dine data, men du kan kontrollere, hvor meget skade et læk kan gøre. Hvis du muligvis er SourceNext-kunde, skift eventuelle genbrugte adgangskoder i dag, aktivér to-faktor-godkendelse, og opsæt overvågning af brud. For mere om, hvordan en virksomhedshændelse kan nå ud til almindelige forbrugere, læs vores dækning af Keio-ransomwareangrebet, og hold øje med opdateringer fra SourceNext, efterhånden som det bekræfter, hvad der blev eksponeret.