Αναφορές λένε ότι περισσότερες από 20 μεγάλες ιαπωνικές εταιρείες έχουν εκθέσει εκατομμύρια εγγραφές, συμπεριλαμβανομένων εικόνων διπλωμάτων οδήγησης, ενώ αξιωματούχοι προειδοποιούν για μια αυξανόμενη κρίση στον κυβερνοχώρο. Αν έχετε δώσει ποτέ τα στοιχεία σας σε μια ιαπωνική εταιρεία, το πρακτικό ερώτημα είναι τι να κάνω για την παραβίαση δεδομένων στην Ιαπωνία, και η απάντηση εξαρτάται από το τι εκτέθηκε πραγματικά.

Η πηγή που το αναφέρει είναι φειδωλή σε λεπτομέρειες, οπότε αυτό το άρθρο περιορίζεται σε ό,τι έχει επιβεβαιωθεί και επικεντρώνεται σε ένα σχέδιο αντιμετώπισης. Ελέγξτε την επίσημη ειδοποίηση κάθε επηρεαζόμενης εταιρείας για λεπτομέρειες σχετικά με τη δική σας έκθεση.

Τι Εκτέθηκε στις Πάνω από 20 Εταιρείες

Σύμφωνα με την αναφορά, περισσότερες από 20 μεγάλες εταιρείες στην Ιαπωνία εξέθεσαν εκατομμύρια εγγραφές. Η αξιοσημείωτη λεπτομέρεια είναι ότι το εκτεθειμένο υλικό περιλαμβάνει, όπως αναφέρεται, εικόνες διπλωμάτων οδήγησης, όχι μόνο ονόματα και διευθύνσεις email. Η σύνοψη δεν κατονομάζει κάθε εταιρεία ούτε αναλύει πόσες εγγραφές έχασε η καθεμία, οπότε θεωρήστε οποιονδήποτε ισχυρισμό για την προσωπική σας έκθεση ως μη επιβεβαιωμένο μέχρι να σας ενημερώσει απευθείας μια εταιρεία.

Αυτό ταιριάζει με ένα μοτίβο στην πρόσφατη κάλυψη περιστατικών στην Ιαπωνία. Μια παραβίαση προμηθευτή στον φορέα καραόκε και εστιατορίων Daiichi Kosho εξέθεσε δεδομένα 8,72 εκατομμυρίων πελατών, και ένας διανομέας που εργαζόταν για τοπικές κυβερνήσεις δήλωσε ότι έως και 3,1 εκατομμύρια εγγραφές μπορεί να διέρρευσαν. Τρίτα μέρη που κατέχουν τα δεδομένα σας μπορεί να είναι το αδύναμο σημείο, ακόμη και όταν δεν είχατε ποτέ άμεση συναλλαγή μαζί τους.

Γιατί οι Εικόνες Διπλωμάτων Οδήγησης Είναι Μοναδικά Επικίνδυνες

Ένας διαρρεύσας κωδικός πρόσβασης μπορεί να αλλάξει σε λίγα λεπτά. Ένα δίπλωμα οδήγησης δεν μπορεί. Η εικόνα συνήθως δείχνει πλήρες όνομα, διεύθυνση, ημερομηνία γέννησης και φωτογραφία, που είναι τα στοιχεία που χρησιμοποιούνται για την επαλήθευση ταυτότητας. Σε λάθος χέρια, αυτός ο συνδυασμός μπορεί να υποστηρίξει απόπειρες πλαστοπροσωπίας σας, ανοίγματος λογαριασμών ή διέλευσης ελέγχων ταυτότητας που βασίζονται σε φωτογραφία εγγράφου.

Κάνει επίσης τις απάτες πιο πειστικές. Ένας εγκληματίας που γνωρίζει το πλήρες όνομά σας και τη διεύθυνσή σας μπορεί να γράψει ένα μήνυμα που φαίνεται να προέρχεται από μια υπηρεσία που πραγματικά χρησιμοποιείτε. Γι' αυτό τα διαρρεύσαντα δεδομένα ταυτότητας και το phishing τείνουν να πηγαίνουν μαζί, όπως καλύπτεται στην ανάλυσή μας για τον κίνδυνο phishing από τη διαρροή email της JR East.

Τίποτα από αυτά δεν σημαίνει ότι η κακή χρήση είναι βέβαιη. Σημαίνει ότι τα δεδομένα έχουν μεγαλύτερη διάρκεια ζωής από τις περισσότερες διαρροές, οπότε η επαγρύπνηση πρέπει να διαρκεί περισσότερο επίσης.

Βήματα που Πρέπει να Κάνετε Τώρα αν τα Δεδομένα σας Μπορεί να Έχουν Επηρεαστεί

Αυτά τα βήματα αντιμετωπίζουν τον πραγματικό κίνδυνο μιας διαρρεύσασας κρατικής ταυτότητας:

  • Βρείτε την επίσημη ειδοποίηση. Αναζητήστε δηλώσεις στον ιστότοπο της ίδιας της εταιρείας ή που στάλθηκαν μέσω καναλιών που ήδη εμπιστεύεστε. Μη χρησιμοποιείτε συνδέσμους σε ανεπιθύμητα μηνύματα για να "ελέγξετε" την έκθεσή σας.
  • Να είστε αυστηροί με το phishing. Περιμένετε email, μηνύματα και κλήσεις που αναφέρουν πραγματικά στοιχεία. Αν ένα μήνυμα δημιουργεί επείγουσα ανάγκη, επικοινωνήστε με τον οργανισμό χρησιμοποιώντας έναν αριθμό ή εφαρμογή που είχατε ήδη.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων. Χρησιμοποιήστε μια εφαρμογή authenticator ή κλειδί υλικού όπου είναι δυνατόν, ειδικά για email, τραπεζικούς και αγοραστικούς λογαριασμούς. Αυτό περιορίζει τη ζημιά αν ένας απατεώνας μαντέψει ή επαναχρησιμοποιήσει έναν κωδικό πρόσβασης.
  • Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης. Ένας διαχειριστής κωδικών πρόσβασης το κάνει αυτό ρεαλιστικό. Αλλάξτε οποιονδήποτε κωδικό πρόσβασης επαναχρησιμοποιήσατε σε μια επηρεαζόμενη υπηρεσία.
  • Προσέξτε για σημάδια απάτης ταυτότητας. Ελέγξτε τις καταστάσεις τραπέζης και καρτών, και να είστε σε επιφυλακή για απροσδόκητες ειδοποιήσεις λογαριασμού, αιτήματα δανείου ή πίστωσης, ή αλληλογραφία για υπηρεσίες στις οποίες δεν εγγραφήκατε ποτέ.
  • Ρωτήστε για επανέκδοση του εγγράφου. Αν η εικόνα του διπλώματός σας επιβεβαιώθηκε ως εκτεθειμένη, ρωτήστε την αρμόδια αρχή ποιες επιλογές υπάρχουν. Οι κανόνες ποικίλλουν, οπότε βασιστείτε σε επίσημη καθοδήγηση.
  • Περιορίστε τη μελλοντική κοινοποίηση. Παρέχετε εικόνες ταυτότητας μόνο όταν είναι πραγματικά απαραίτητο, και ρωτήστε πόσο καιρό θα διατηρηθούν.

Οι εταιρείες στην Ιαπωνία γενικά αναμένεται να ειδοποιούν τα επηρεαζόμενα άτομα και τις ρυθμιστικές αρχές μετά από μια παραβίαση, οπότε μια γνήσια ειδοποίηση είναι το πιο αξιόπιστο σημείο εκκίνησης.

Πού Βοηθά ένα VPN και Πού Όχι

Αξίζει να είμαστε ειλικρινείς εδώ. Ένα VPN κρυπτογραφεί την κίνηση μεταξύ της συσκευής σας και του διακομιστή VPN και κρύβει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Αυτό βοηθά σε μη αξιόπιστα δίκτυα όπως το δημόσιο Wi-Fi.

Δεν αναιρεί μια παραβίαση σε μια εταιρεία που κατέχει ήδη τα δεδομένα σας. Δεν μπορεί να ανακτήσει μια διαρρεύσασα εικόνα διπλώματος, να σταματήσει έναν απατεώνα από το να χρησιμοποιήσει στοιχεία που ήδη έχει, ή να αποκλείσει μόνο του ένα πειστικό μήνυμα phishing. Σκεφτείτε το ως προστασία για ένα διαφορετικό πρόβλημα: την υποκλοπή σε επίπεδο δικτύου, όχι τα κλεμμένα αρχεία.

Αν χρησιμοποιείτε ήδη ένα VPN, συνεχίστε να το χρησιμοποιείτε για ό,τι κάνει καλά. Απλώς μην το αντιμετωπίζετε ως την απάντηση σε αυτό το περιστατικό.

Τι Σημαίνει Αυτό για Εσάς

Αν έχετε χρησιμοποιήσει υπηρεσίες από μεγάλες ιαπωνικές εταιρείες, υποθέστε ότι ο κίνδυνος στοχευμένου phishing είναι υψηλότερος για ένα διάστημα, ακόμη και αν δεν έχετε λάβει ειδοποίηση. Αν λάβετε επιβεβαίωση ότι η εικόνα του διπλώματός σας εκτέθηκε, πάρτε στα σοβαρά την παρακολούθηση απάτης ταυτότητας και συνεχίστε την πέρα από τις πρώτες εβδομάδες. Οι ισχυρότερες άμυνές σας είναι η καχυποψία απέναντι σε απροσδόκητα μηνύματα, ο έλεγχος ταυτότητας δύο παραγόντων, οι μοναδικοί κωδικοί πρόσβασης και οι τακτικοί έλεγχοι λογαριασμών.

Βασικά Συμπεράσματα

Ο πυρήνας του τι να κάνω για την παραβίαση δεδομένων στην Ιαπωνία είναι απλός: επιβεβαιώστε την έκθεσή σας μέσω επίσημων καναλιών, ενισχύστε την ασφάλεια του λογαριασμού σας και μείνετε καχύποπτοι απέναντι σε οτιδήποτε χρησιμοποιεί τα πραγματικά σας στοιχεία. Διαβάζοντας την κάλυψή μας για την παραβίαση προμηθευτή της Daiichi Kosho και τη διαρροή email της JR East φαίνεται πώς τα εκτεθειμένα δεδομένα μετατρέπονται σε απόπειρες phishing και απάτης. Στη συνέχεια, ελέγξτε τις επίσημες ειδοποιήσεις από οποιαδήποτε εταιρεία με την οποία έχετε συναλλαγεί, και ενεργήστε σύμφωνα με όσα λένε.