Η ιαπωνική εταιρεία καραόκε και εστιατορίων Daiichi Kosho αποκάλυψε ότι μια παραβίαση σε προμηθευτή εξέθεσε δεδομένα 8,72 εκατομμυρίων πελατών. Η παραβίαση δεδομένων της Daiichi Kosho είναι μια χρήσιμη υπενθύμιση ότι τα προσωπικά σας στοιχεία μπορούν να τεθούν σε κίνδυνο από μια εταιρεία που δεν επιλέξατε ποτέ, δεν εγγραφήκατε ποτέ και ίσως δεν έχετε ακούσει ποτέ.
Παρακάτω παρουσιάζονται όσα είναι γνωστά μέχρι στιγμής, ποιοι επηρεάζονται, γιατί τα περιστατικά από την πλευρά των προμηθευτών συνεχίζουν να προκαλούν μεγάλες εκθέσεις και ποια πρακτικά βήματα μπορούν να κάνουν οι επηρεαζόμενοι πελάτες.
Τι Συνέβη στην Παραβίαση μέσω Προμηθευτή της Daiichi Kosho
Η Daiichi Kosho δηλώνει ότι η έκθεση δεν προήλθε από τα δικά της συστήματα. Αντ' αυτού, μια παραβίαση σε προμηθευτή άφησε εκτεθειμένα δεδομένα πελατών καραόκε και εστιατορίων, με τον συνολικό αριθμό να φτάνει τα 8,72 εκατομμύρια άτομα.
Ρεπορτάζ από άλλα μέσα ενημέρωσης παραπέμπει στην πλευρά του εργολάβου. Η κάλυψή μας για την παραβίαση δεδομένων της Nippon Columbia περιγράφει μια επίθεση κακόβουλου λογισμικού σε εργολάβο συνδεδεμένο με τη Nippon Columbia. Εκείνο το περιστατικό εξέθεσε τα προσωπικά αρχεία περίπου 8,63 εκατομμυρίων πελατών της Daiichi Kosho, μαζί με δεδομένα περίπου 93.000 εργαζομένων. Τα δύο νούμερα διαφέρουν ελαφρώς, κάτι σύνηθες στις πρώιμες αποκαλύψεις παραβιάσεων, όπου οι αριθμοί βελτιώνονται καθώς συνεχίζονται οι έρευνες και όπου τα σύνολα μόνο πελατών και τα συνδυαστικά αναφέρονται ξεχωριστά.
Αξίζει να είμαστε σαφείς σχετικά με το τι δεν γνωρίζουμε ακόμη. Το διαθέσιμο υλικό δεν προσδιορίζει το πλήρες τεχνικό χρονοδιάγραμμα ούτε επιβεβαιώνει κάθε κατηγορία δεδομένων που εμπλέκεται, επομένως αυτό το άρθρο αποφεύγει να εικάσει αυτές τις λεπτομέρειες. Εάν η Daiichi Kosho ή ο προμηθευτής δημοσιεύσει περισσότερα, η εικόνα μπορεί να αλλάξει.
Ποιοι Επηρεάστηκαν και Ποια Δεδομένα Εκτέθηκαν
Ο κεντρικός αριθμός είναι 8,72 εκατομμύρια πελάτες καραόκε και εστιατορίων. Πρόκειται για μεγάλο ποσοστό των ανθρώπων που έχουν χρησιμοποιήσει τις υπηρεσίες της εταιρείας, και περιλαμβάνει άτομα που μπορεί να μην θεωρούν τους εαυτούς τους ως έχοντες συνεχή σχέση με τη μάρκα. Εάν κλείσατε αίθουσα καραόκε, εγγραφήκατε σε συνδρομή ή δειπνήσατε σε ένα από τα εστιατόρια της εταιρείας, μπορεί να είστε μεταξύ των επηρεαζόμενων.
Η σχετική κάλυψη σημειώνει επίσης ότι εμπλέκονται δεδομένα εργαζομένων, με περίπου 93.000 εργαζόμενους να αναφέρονται. Επειδή τα νούμερα πελατών και εργαζομένων επικαλύπτονται με το σύνολο των 8,72 εκατομμυρίων σε διαφορετικές αναφορές, οι αναγνώστες δεν θα πρέπει απλώς να προσθέτουν τους αριθμούς μαζί.
Το ποια πεδία ακριβώς εκτέθηκαν έχει σημασία, επειδή ο κίνδυνος διαφέρει σε μεγάλο βαθμό μεταξύ, ας πούμε, ενός ονόματος και μιας διεύθυνσης email και κάτι πιο ευαίσθητου. Μέχρι η εταιρεία να επιβεβαιώσει τις κατηγορίες, θεωρήστε οποιαδήποτε στοιχεία επικοινωνίας δώσατε στην εταιρεία ως δυνητικά εκτεθειμένα. Να είστε ιδιαίτερα προσεκτικοί με μηνύματα που αναφέρονται στις επισκέψεις, τη συνδρομή ή τον λογαριασμό σας με τη μάρκα.
Γιατί οι Τρίτοι Προμηθευτές Είναι Αδύναμος Κρίκος
Οι περισσότεροι άνθρωποι σκέφτονται μια παραβίαση δεδομένων ως κάτι που συμβαίνει στην εταιρεία στην οποία έδωσαν τα στοιχεία τους. Στην πράξη, οι εταιρείες μοιράζονται δεδομένα με μια αλυσίδα εργολάβων: εταιρείες μάρκετινγκ, συνεργάτες επεξεργασίας, παρόχους φιλοξενίας και συνεργάτες περιεχομένου ή μέσων. Καθένας από αυτούς κρατά ένα αντίγραφο ή έχει κάποια μορφή πρόσβασης.
Αυτό δημιουργεί μερικά διαρθρωτικά προβλήματα:
- Δεν μπορείτε να ελέγξετε τον προμηθευτή. Οι πελάτες σπάνια γνωρίζουν ποιοι προμηθευτές κατέχουν τα δεδομένα τους, επομένως δεν μπορούν να κρίνουν πόσο καλά τα προστατεύουν.
- Τα πρότυπα ασφαλείας ποικίλλουν. Μια μεγάλη καταναλωτική μάρκα μπορεί να επενδύσει heavily σε άμυνες, ενώ ένας μικρότερος εργολάβος που χειρίζεται τα ίδια αρχεία μπορεί όχι.
- Η ευθύνη γίνεται θολή. Όταν κακόβουλο λογισμικό πλήττει έναν εργολάβο, η σχέση του πελάτη είναι με τη μάρκα, αλλά η έκθεση συνέβη αλλού, κάτι που μπορεί να επιβραδύνει την ειδοποίηση και τη σαφήνεια.
- Η κλίμακα πολλαπλασιάζεται. Ένας παραβιασμένος προμηθευτής μπορεί να εκθέσει αρχεία από ολόκληρη τη βάση πελατών μιας εταιρείας ταυτόχρονα, και έτσι ένα μεμονωμένο περιστατικό φτάνει σε εκατομμύρια ανθρώπους.
Αυτό δεν είναι μοναδικό στην Ιαπωνία ή στο καραόκε. Είναι ένα γενικό χαρακτηριστικό του τρόπου με τον οποίο οι σύγχρονες επιχειρήσεις χειρίζονται δεδομένα, και γι' αυτό η ερώτηση «παραβιάστηκε ο πάροχός μου;» είναι μόνο μέρος της εικόνας.
Τι Σημαίνει Αυτό για Εσάς
Εάν έχετε χρησιμοποιήσει τις υπηρεσίες καραόκε ή εστιατορίων της Daiichi Kosho, υποθέστε ότι τα στοιχεία σας μπορεί να αποτελούν μέρος αυτής της έκθεσης μέχρι να ενημερωθείτε διαφορετικά. Δεν χρειάζεται να πανικοβληθείτε, αλλά θα πρέπει να δράσετε μεθοδικά. Μια αναφορά για το περιστατικό ανέφερε ότι η εταιρεία προτρέπει επαναφορές κωδικών πρόσβασης, κάτι που είναι μια λογική προφύλαξη ανεξάρτητα από το αν ο δικός σας λογαριασμός επηρεάστηκε.
Ακόμη και αν δεν χρησιμοποιήσατε ποτέ την εταιρεία, το δίδαγμα ισχύει ευρέως. Οποιαδήποτε υπηρεσία συλλέγει τα στοιχεία σας μπορεί να γίνει πηγή έκθεσης μέσω ενός συνεργάτη που δεν θα δείτε ποτέ. Ο περιορισμός του τι μοιράζεστε, και η διασφάλιση ότι μια μεμονωμένη διαρροή δεν μπορεί να ξεκλειδώσει τους άλλους λογαριασμούς σας, είναι η πιο αξιόπιστη προστασία.
Τι Πρέπει να Κάνουν Τώρα οι Επηρεαζόμενοι Πελάτες
- Προσέξτε για επίσημες ειδοποιήσεις. Ελέγξτε το email και το ταχυδρομείο σας για ειδοποίηση παραβίασης από τη Daiichi Kosho, και χρησιμοποιήστε μόνο διαδρομές επικοινωνίας που μπορείτε να επαληθεύσετε ανεξάρτητα.
- Επαναφέρετε τον κωδικό πρόσβασής σας. Αλλάξτε τον κωδικό πρόσβασης σε οποιονδήποτε λογαριασμό συνδέεται με την εταιρεία και μετά αλλάξτε τον οπουδήποτε αλλού τον επαναχρησιμοποιήσατε.
- Χρησιμοποιήστε μοναδικό κωδικό πρόσβασης παντού. Ένας διαχειριστής κωδικών πρόσβασης το κάνει πρακτικό και περιορίζει τη ζημιά αν διαρρεύσει μια υπηρεσία.
- Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων για email, τραπεζικές συναλλαγές και οποιονδήποτε λογαριασμό τον υποστηρίζει.
- Να είστε δύσπιστοι με απροσδόκητα μηνύματα. Το phishing συχνά ακολουθεί μεγάλες παραβιάσεις. Μην κάνετε κλικ σε συνδέσμους ή ανοίγετε συνημμένα σε μηνύματα ή email που ισχυρίζονται ότι είναι από την εταιρεία, και επισκεφθείτε απευθείας τον επίσημο ιστότοπο.
- Ελέγξτε τις οικονομικές καταστάσεις. Αναζητήστε χρεώσεις ή δραστηριότητα που δεν αναγνωρίζετε, και αναφέρετε Anything ύποπτο στην τράπεζα ή τον εκδότη της κάρτας σας.
Το Συμπέρασμα
Η παραβίαση δεδομένων της Daiichi Kosho δείχνει πώς ένα περιστατικό σε προμηθευτή μπορεί να φτάσει σε εκατομμύρια πελάτες που δεν είχαν ποτέ άμεση σχέση με αυτόν τον προμηθευτή. Δεν μπορείτε να ελέγξετε με ποιους μοιράζονται δεδομένα οι αγαπημένες σας μάρκες, αλλά μπορείτε να ελέγξετε πόσο μπορεί να σας βλάψει μια διαρροή.
Για τις λεπτομέρειες από την πλευρά του εργολάβου και τον επικαλυπτόμενο αριθμό θυμάτων, διαβάστε την αναφορά μας για την παραβίαση της Nippon Columbia. Στη συνέχεια, ελέγξτε για οποιαδήποτε ειδοποίηση παραβίασης, επαναφέρετε τους κωδικούς πρόσβασής σας και ενισχύστε την ασφάλεια των βασικών λογαριασμών σας σήμερα.
