Δύο ξεχωριστά περιστατικά ασφάλειας, ένα στην Ιαπωνία και ένα στην Ταϊβάν, επιβεβαιώθηκαν αυτή την εβδομάδα. Η διαρροή δεδομένων της Comic CMoa επηρεάζει ένα από τα μεγαλύτερα ηλεκτρονικά βιβλιοπωλεία της Ιαπωνίας, με διευθύνσεις email και κατακερματισμούς κωδικών πρόσβασης να αναφέρονται ως απολεσθέντα. Ξεχωριστά, η ACCESS επιβεβαίωσε ότι 1.305 λογαριασμοί καρτών εκλάπησαν από το CROS. Οι δύο υποθέσεις είναι άσχετες μεταξύ τους, αλλά μαζί δείχνουν δύο συνήθεις τύπους έκθεσης: διαπιστευτήρια σύνδεσης και δεδομένα καρτών πληρωμής.

Οι λεπτομέρειες που είναι διαθέσιμες μέχρι στιγμής είναι περιορισμένες, επομένως αυτό το άρθρο περιορίζεται σε ό,τι έχει αναφερθεί και εξηγεί τι σημαίνει αυτό στην πράξη.

Τι διέρρευσε στις παραβιάσεις της Comic CMoa και της ACCESS

Σύμφωνα με τα δημοσιεύματα, η διαρροή δεδομένων της Comic CMoa αφορά ένα δημοφιλές ιαπωνικό ηλεκτρονικό βιβλιοπωλείο, και τα δεδομένα που χάθηκαν περιλαμβάνουν διευθύνσεις email χρηστών και κατακερματισμούς κωδικών πρόσβασης. Ένας κατακερματισμός κωδικού πρόσβασης είναι μια κωδικοποιημένη εκδοχή ενός κωδικού πρόσβασης, όχι ο ίδιος ο κωδικός. Οι εταιρείες αποθηκεύουν κατακερματισμούς ώστε να μην χρειάζεται να διατηρούν κωδικούς πρόσβασης σε απλό κείμενο στους διακομιστές τους.

Το δεύτερο περιστατικό είναι ξεχωριστό. Η ACCESS επιβεβαίωσε ότι 1.305 λογαριασμοί καρτών εκλάπησαν από το CROS. Η πηγή περιγράφει την κλίμακα ως 1.305 λογαριασμούς καρτών και δεν παρέχει περαιτέρω λεπτομέρειες στο υλικό που εξετάσαμε. Δεν πρόκειται να μαντέψουμε ποια πεδία ελήφθησαν, πώς μπήκαν οι επιτιθέμενοι ή ποιος βρισκόταν πίσω από οποιοδήποτε από τα δύο περιστατικά.

Αξίζει να τονιστεί ότι πρόκειται για δύο διαφορετικές εταιρείες, δύο διαφορετικά συστήματα και δύο διαφορετικούς τύπους δεδομένων. Οι αναγνώστες δεν πρέπει να υποθέσουν ότι το ένα περιστατικό συνδέεται με το άλλο.

Γιατί οι κατακερματισμένοι κωδικοί πρόσβασης εξακολουθούν να θέτουν σε κίνδυνο τους χρήστες

Το να ακούει κανείς ότι ελήφθησαν μόνο κατακερματισμοί μπορεί να ακούγεται καθησυχαστικό, αλλά δεν πρέπει να κάνει κανέναν να χαλαρώσει. Οι κατακερματισμοί είναι ένα επίπεδο προστασίας, όχι εγγύηση. Το πόσο ασφαλής είναι ένας κατακερματισμένος κωδικός πρόσβασης εξαρτάται από το πόσο ισχυρός ήταν ο αρχικός κωδικός πρόσβασης και από το πώς τον κατακερμάτισε η υπηρεσία.

Εάν ένας επιτιθέμενος αποκτήσει ένα σύνολο κατακερματισμών, μπορεί να προσπαθήσει να τους αντιστρέψει μαντεύοντας κοινούς κωδικούς πρόσβασης, κατακερματίζοντας κάθε μαντεψιά και συγκρίνοντας τα αποτελέσματα. Σύντομοι, προβλέψιμοι ή ευρέως χρησιμοποιούμενοι κωδικοί πρόσβασης τείνουν να πέφτουν πρώτοι. Ισχυρές, μοναδικές φράσεις πρόσβασης είναι πολύ πιο δύσκολο να ανακτηθούν.

Οι διευθύνσεις email έχουν επίσης σημασία. Ακόμη και χωρίς κανέναν κωδικό πρόσβασης, μια λίστα email που συνδέονται με μια συγκεκριμένη υπηρεσία μπορεί να χρησιμοποιηθεί για στοχευμένο phishing, όπως ψεύτικα μηνύματα που ισχυρίζονται ότι προέρχονται από το ηλεκτρονικό βιβλιοπωλείο και σας ζητούν να συνδεθείτε ξανά.

Ο μεγαλύτερος πρακτικός κίνδυνος είναι η επαναχρησιμοποίηση κωδικών πρόσβασης. Εάν χρησιμοποιήσατε τον κωδικό πρόσβασης της Comic CMoa σε άλλον ιστότοπο, οποιοσδήποτε σπάσει αυτόν τον κατακερματισμό θα μπορούσε να δοκιμάσει τον ίδιο συνδυασμό email και κωδικού πρόσβασης αλλού. Αυτό είναι γνωστό ως credential stuffing και λειτουργεί μόνο όταν οι άνθρωποι επαναχρησιμοποιούν κωδικούς πρόσβασης.

Τι σημαίνει η κλοπή καρτών CROS για τους επηρεαζόμενους πελάτες

Τα δεδομένα καρτών είναι ένα διαφορετικό πρόβλημα. Με 1.305 λογαριασμούς καρτών να αναφέρονται ως κλαπέντες από το CROS, η κύρια ανησυχία για τους επηρεαζόμενους πελάτες είναι οι μη εξουσιοδοτημένες χρεώσεις και οι απόπειρες απάτης. Οι εκδότες καρτών γενικά έχουν διαδικασίες για την αντικατάσταση παραβιασμένων καρτών και την αμφισβήτηση δόλιων συναλλαγών, αλλά μπορούν να δράσουν μόνο εάν εντοπίσετε ένα πρόβλημα ή σας ενημερώσουν σχετικά.

Εάν επικοινωνήσει μαζί σας η ACCESS ή ο εκδότης της κάρτας σας σχετικά με αυτό το περιστατικό, λάβετε σοβαρά υπόψη την ειδοποίηση, αλλά επαληθεύστε την πρώτα. Οι παραβιάσεις συχνά ακολουθούνται από μηνύματα απάτης που μιμούνται την επηρεαζόμενη εταιρεία. Χρησιμοποιήστε στοιχεία επικοινωνίας που είναι τυπωμένα στην κάρτα σας ή λαμβάνονται απευθείας από τον επίσημο ιστότοπο της εταιρείας, όχι συνδέσμους σε ένα απροσδόκητο email ή μήνυμα.

Οι μικρές δοκιμαστικές χρεώσεις είναι ένα συνηθισμένο σημάδι κατάχρησης κάρτας, επομένως ακόμη και μικρές συναλλαγές που δεν αναγνωρίζετε αξίζουν ένα τηλεφώνημα στον εκδότη σας.

Βήματα για την προστασία των λογαριασμών σας μετά από μια παραβίαση

Δεν χρειάζεται να πανικοβληθείτε, αλλά μερικές γρήγορες ενέργειες κάνουν μεγάλη διαφορά:

  • Αλλάξτε τους επαναχρησιμοποιημένους κωδικούς πρόσβασης. Εάν ο κωδικός πρόσβασης της Comic CMoa χρησιμοποιήθηκε οπουδήποτε αλλού, αντικαταστήστε τον σε κάθε άλλο λογαριασμό. Κάντε τον καθένα μοναδικό.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων (2FA). Ακόμη και αν κάποιος έχει τον κωδικό πρόσβασής σας, ένας δεύτερος παράγοντας καθιστά πολύ πιο δύσκολη την πρόσβαση. Οι κωδικοί μέσω εφαρμογής ή τα κλειδιά υλικού είναι γενικά ισχυρότερα από τα SMS.
  • Χρησιμοποιήστε έναν διαχειριστή κωδικών πρόσβασης. Μπορεί να δημιουργήσει μεγάλους, τυχαίους κωδικούς πρόσβασης και να τους θυμάται για εσάς, γεγονός που αφαιρεί τον πειρασμό της επαναχρησιμοποίησης.
  • Παρακολουθείτε τις κινήσεις της κάρτας σας. Ελέγχετε τακτικά τους λογαριασμούς σας, ρυθμίστε ειδοποιήσεις συναλλαγών εάν τις προσφέρει η τράπεζά σας και αναφέρετε αμέσως οτιδήποτε άγνωστο.
  • Να είστε επιφυλακτικοί με τα επακόλουθα μηνύματα. Μην κάνετε κλικ σε συνδέσμους σε απροσδόκητα email σχετικά με οποιοδήποτε από τα δύο περιστατικά.

Οι ίδιες συνήθειες ισχύουν μετά από οποιαδήποτε παραβίαση, συμπεριλαμβανομένων επιθέσεων όπου οι εγκληματίες στοχεύουν να διαταράξουν απευθείας ένα θύμα, όπως στην περίπτωση ενός συνεργάτη του ransomware Akira του οποίου η επίθεση γύρισε εναντίον του. Οι επιτιθέμενοι κάνουν λάθη, αλλά δεν πρέπει να βασίζεστε σε αυτό για να προστατεύσετε τα δεδομένα σας.

Τι σημαίνει αυτό για εσάς

Εάν έχετε λογαριασμό Comic CMoa, υποθέστε ότι η διεύθυνση email σας μπορεί να βρίσκεται στα χέρια τρίτων και ότι ο κατακερματισμός του κωδικού πρόσβασής σας θα μπορούσε τελικά να σπάσει, ειδικά εάν ο κωδικός πρόσβασης ήταν αδύναμος. Αλλάξτε τον, και αλλάξτε τον οπουδήποτε αλλού τον χρησιμοποιήσατε. Εάν συνδέεστε με το CROS ή με λογαριασμό κάρτας ACCESS, παρακολουθείτε στενά τις κινήσεις σας και επιβεβαιώνετε τυχόν επικοινωνίες μέσω επίσημων καναλιών.

Εάν δεν ανήκετε σε καμία από τις δύο ομάδες, αυτά τα περιστατικά εξακολουθούν να αποτελούν μια χρήσιμη υπενθύμιση. Το μεγαλύτερο μέρος της ζημιάς από παραβιάσεις έρχεται αργότερα, όταν κλεμμένα στοιχεία επαναχρησιμοποιούνται εναντίον ανθρώπων που δεν άλλαξαν τις συνήθειές τους.

Βασικά συμπεράσματα

Η διαρροή δεδομένων της Comic CMoa και η κλοπή καρτών ACCESS CROS είναι ξεχωριστά γεγονότα, αλλά η συμβουλή είναι η ίδια: δράστε έγκαιρα. Αντικαταστήστε τους επαναχρησιμοποιημένους κωδικούς πρόσβασης με μοναδικούς, ενεργοποιήστε το 2FA, αποθηκεύστε τα διαπιστευτήρια σε έναν διαχειριστή κωδικών πρόσβασης και ελέγχετε τακτικά τη δραστηριότητα της κάρτας σας. Δέκα λεπτά καθαρισμού τώρα είναι πολύ ευκολότερα από το να αντιμετωπίζετε αργότερα καταλήψεις λογαριασμών ή δόλιες χρεώσεις.